CVE-2026-49099 — camel-salesforce sObjectQuery ヘッダーインジェクション

同じ Apache Camel の脆弱性に対する実行可能な概念実証（PoC）再現コードです。ランタイムごとに 1 つ用意しています:

どちらも影響を受けるバージョンであり（4.14.8 / 4.18.3 / 4.21.0 で修正）、同じ欠陥を再現しています: AbstractSalesforceProcessor.getParameter() は sObjectQuery ヘッダー（および関連する apexUrl、sObjectName など）を、エンドポイントに設定された値に先立って解決します。これらのヘッダー名は裸の、Camel プレフィックスが付いていない文字列であり、camel-salesforce には HeaderFilterStrategy が同梱されていません。そのため、HTTP 境界フィルター（Camel* のみを除去する HttpHeaderFilterStrategy）は、受信 HTTP ヘッダーをそのまま通し、ルートのスコープ付き SOQL を上書きさせます — SOQL クエリの上書き / アクセス制御の破損（CWE-74 + CWE-639）です。

各サブディレクトリは、それぞれ独自の Dockerfile、docker-compose.yml、README を持つ自己完結型プロジェクトです。さらに、レコーディングスタンドインの salesforce コンポーネントを備えているため、Salesforce 組織、OAuth、ネットワークは不要です。つまり、どちらの場合も次のように実行します:

cd camel-spring-boot   # or: cd camel-quarkus
mvn clean package
docker compose up -d --build
curl -s http://localhost:8080/exploit/attack
docker compose down

脆弱性の概要

修正では、ヘッダー定数を CamelSalesforce* の命名規則（例: CamelSalesforceSObjectQuery）に改名し、他のすべての Camel* ヘッダーと同様に HTTP 境界で除去されるようにしています。

セキュリティ勧告: https://camel.apache.org/security/CVE-2026-49099.html

免責事項

これらの再現コードは、一般に公開され修正済みの脆弱性に対するセキュリティ研究および許可されたテスト専用に提供されています。明示的な許可なくシステムに対して使用しないでください。