CVE-2026-46592 — camel-cxf operationName ヘッダーインジェクション（SOAPオペレーションリダイレクト）

同じApache Camel脆弱性に対する実行可能なプルーフ・オブ・コンセプト（PoC）再現コードです。ランタイムごとに1つずつ用意しています：

両方とも影響を受けるバージョンです（4.14.8 / 4.18.3 / 4.21.0で修正済み）。両方で同じ欠陥が再現されます： CxfProducer#getBindingOperationInfoは、最初にoperationNameメッセージヘッダーを探し、それが存在しない場合のみエンドポイントのdefaultOperationNameにフォールバックします。このヘッダー定数の値はCamelCxfOperationNameではなくプレーンな文字列operationNameであるため、HTTP境界フィルター（Camel*のみを除去する）は、この名前のインバウンドHTTPヘッダーをそのまま通します。信頼できないクライアントがoperationName: deleteAccountを追加すると、ルートに固定された読み取り専用のgetBalanceが破壊的な呼び出しになります（CWE-441、Confused Deputy）。

2つのバリアントは、バックエンドSOAPサービスの立ち上げ方法のみが異なります。Quarkusバリアントは管理対象Quarkus HTTPサーバー上でquarkus-cxfを使って公開する（したがってコントラクトにはJAX-WSの@WebServiceアノテーションが付く）のに対し、Spring Bootバリアントは別ポートのCXF ServerFactoryBeanでプログラム的に作成します。欠陥自体は変わりません。

各サブディレクトリは自己完結型プロジェクトで、それぞれ独自のDockerfile、docker-compose.yml、READMEを持っています。簡単に言うと、どちらでも次のように実行します：

cd camel-spring-boot   # or: cd camel-quarkus
mvn clean package
docker compose up -d --build
curl -s http://localhost:8080/exploit/attack
docker compose down

脆弱性サマリー

セキュリティアドバイザリ：https://camel.apache.org/security/CVE-2026-46592.html

免責事項

これらの再現コードは、公開済みかつ修正済みの脆弱性に対するセキュリティ研究および許可されたテスト専用として提供されています。明示的な許可なくシステムに対して使用しないでください。