CVE-2026-46457 — camel-nats 入站标头注入（SSRF）

针对同一 Apache Camel 漏洞的可运行概念验证复现程序，每种运行时一个：

两者均为受影响版本（已在 4.14.8 / 4.18.3 / 4.21.0 中修复），且均演示了完全相同的缺陷： NatsConfiguration 将 headerFilterStrategy 默认为一个裸的 new DefaultHeaderFilterStrategy()，且没有 入站规则，因此 NatsConsumer 会将每一个入站 NATS 消息标头复制到 Exchange 上——包括 CamelHttpUri。camel-http 生产者会将该标头视为其请求 URI，因此任何能够向所消费主题发布消息的人 都可以将出站请求重定向到其选定的目标（SSRF，CWE-20）。同样的技术 可以影响任何由标头控制的生产者（CamelFileName、CamelSqlQuery 等）。

每个子目录都是一个自包含项目（外加由其 docker-compose.yml 启动的 NATS 代理），并带有 各自的 Dockerfile 和 README。简而言之，对于任一项目：

cd camel-spring-boot   # 或：cd camel-quarkus
mvn clean package
docker compose up -d --build
curl -s http://localhost:8080/exploit/attack
docker compose down

漏洞摘要

公告：https://camel.apache.org/security/CVE-2026-46457.html

免责声明

这些复现程序仅供安全研究和授权测试使用，针对的是已公开披露 并已修复的漏洞。未经明确许可，请勿将其用于任何系统。