CVE-2026-46592 — camel-cxf operationName 헤더 주입 (SOAP 작업 리디렉션)

동일한 Apache Camel 취약점에 대한 실행 가능한 개념 증명(PoC) 재현 코드로, 런타임별로 하나씩 제공됩니다:

둘 다 영향을 받는 버전이며(4.14.8 / 4.18.3 / 4.21.0에서 수정됨), 동일한 결함을 보여줍니다: CxfProducer#getBindingOperationInfo는 먼저 operationName 메시지 헤더를 찾고, 헤더가 없을 때만 엔드포인트의 defaultOperationName으로 폴백합니다. 해당 헤더 상수의 값은 CamelCxfOperationName이 아니라 일반 문자열 operationName이므로, HTTP 경계 필터(Camel*만 제거)는 이름이 같은 인바운드 HTTP 헤더를 그대로 통과시킵니다. 신뢰할 수 없는 클라이언트가 operationName: deleteAccount를 추가하면 경로에 고정된 읽기 전용 getBalance가 파괴적인 호출로 변합니다 (CWE-441, 혼동된 대리자).

두 변형은 백엔드 SOAP 서비스를 구성하는 방식만 다릅니다: Quarkus 변형은 관리형 Quarkus HTTP 서버에서 quarkus-cxf로 서비스를 게시하고(따라서 계약에 JAX-WS @WebService 애너테이션이 포함됨), Spring Boot 변형은 별도 포트의 CXF ServerFactoryBean으로 프로그래밍 방식으로 생성합니다. 이 차이는 결함에 영향을 주지 않습니다.

각 하위 디렉터리는 자체 Dockerfile, docker-compose.yml, README를 포함한 독립적인 프로젝트입니다. 요약하면, 둘 중 하나에 대해:

cd camel-spring-boot   # or: cd camel-quarkus
mvn clean package
docker compose up -d --build
curl -s http://localhost:8080/exploit/attack
docker compose down

취약점 요약

권고: https://camel.apache.org/security/CVE-2026-46592.html

면책 조항

이 재현 코드는 공개적으로 공개되고 수정된 취약점에 대한 보안 연구 및 승인된 테스트 전용으로 제공됩니다. 명시적 허가 없이 시스템을 대상으로 사용하지 마십시오.