CVE-2026-49042

总结

Apache Camel 中存在不正确的输入验证漏洞。此问题影响 Apache Camel：从 4.8.0 到 4.18.2，以及从 4.19.0 到 4.20.0。建议用户升级到修复了该问题的版本 4.18.3、4.21.0。

• CVE-2026-49042PoC

  CVE-2026-49042（Apache Camel camel-langchain4j-tools）的 PoC 复现器：提示注入的 LLM 其工具调用参数会成为未经过滤的 Exchange 头，从而劫持工具路由的 exec: 接收器（sink）以实现 RCE。已在 4.14.8/4.18.3/4.21.0 中修复。