CVE-2026-49098 — camel-kafka kafka.OVERRIDE_TOPIC ヘッダーインジェクション

同じ Apache Camel の脆弱性に対する実行可能な概念実証（PoC）再現コードです。ランタイムごとに 1 つずつ用意しています：

どちらも影響を受けるバージョンです（この問題は 4.14.8 / 4.18.3 / 4.21.0 で修正済み）。また、両方とも同じ欠陥を再現しています：KafkaProducer.evaluateTopic() は Camel プレフィックスが付いていない kafka.OVERRIDE_TOPIC ヘッダーを読み取り、エンドポイントで設定されたトピックよりも優先します。このヘッダーは HTTP ヘッダーフィルター（Spring Boot の servlet platform-http も Quarkus の Vert.x platform-http も同様）をすり抜け、生成されたレコードを攻撃者が選択したトピックに移動させます — クロストピックインジェクション（CWE-20 → CWE-74）。

各サブディレクトリは自己完結型のプロジェクトで、独自の Dockerfile、docker-compose.yml、および詳細と再現手順を記載した README を備えています。簡単に言うと、どちらの場合も次のように実行します：

cd camel-spring-boot   # or: cd camel-quarkus
mvn clean package
docker compose up -d --build
curl -s http://localhost:8080/exploit/attack
docker compose down

脆弱性の概要

アドバイザリ: https://camel.apache.org/security/CVE-2026-49098.html

免責事項

これらの再現コードは、一般に公開され修正済みの脆弱性に対するセキュリティ研究および許可されたテストのみを目的として提供されています。明示的な許可なくシステムに対して使用しないでください。