CVE-2026-49365 — camel-netty-http / camel-undertow muteException スタックトレースの開示

同じApache Camel脆弱性に対する実行可能な概念実証再現コードで、ランタイムごとに1つずつ用意されています：

どちらも影響を受けるバージョン（4.14.8 / 4.18.3 / 4.21.0で修正済み）であり、同じ欠陥を示しています： muteExceptionオプションはcamel-netty-http（およびcamel-undertow）でデフォルトがfalseであるため、処理エラーが発生すると完全なJavaスタックトレースがHTTPクライアントに返され、内部バックエンドホスト名、データベースURL、資格情報/ vaultのヒント、ライブラリバージョン、ソースロケーションが漏洩します（CWE-209）。 jetty/servletおよびplatform-httpはすでにデフォルトでtrueになっています。

各サブディレクトリは自己完結型のプロジェクトで、独自のDockerfile、docker-compose.yml、READMEを備えています。簡単に言うと、どちらでも次のように実行します：

cd camel-spring-boot   # or: cd camel-quarkus
mvn clean package
docker compose up -d --build
curl -s http://localhost:8080/exploit/attack
docker compose down

脆弱性の概要

アドバイザリ： https://camel.apache.org/security/CVE-2026-49365.html

免責事項

これらの再現コードは、セキュリティ研究および許可されたテストのみを目的として提供されており、公開されて修正済みの脆弱性に関するものです。明示的な許可なくシステムに対して使用しないでください。