CVE-2026-46726 — camel-vertx-websocket 标头注入（SSRF + 机密泄露）

针对同一 Apache Camel 漏洞的可运行概念验证（PoC）复现程序，每种运行时各一个：

两者均为受影响版本（已在 4.14.8 / 4.18.3 / 4.21.0 中修复），且都展示了完全相同的缺陷： VertxWebsocketConsumer#populateExchangeHeaders 在没有 HeaderFilterStrategy 的情况下，将 WebSocket 连接的查询参数复制到 Exchange 上。客户端可将 CamelHttpUri 作为查询参数提供，从而将下游的 camel-http 生产者引导到 任意位置（SSRF，CWE-918）。由于生产者还会在攻击者控制的 URI 上解析 Camel 属性占位符，注入的 {{app.secret}} 会被展开为真实值并发送到攻击者的收集器 （信息暴露，CWE-200）。

这两种变体的唯一区别在于数据源的服务位置：camel-quarkus-vertx-websocket 扩展始终 将消费者绑定到 Quarkus 托管的 HTTP 服务器，并拒绝任何其他主机/端口，因此 Quarkus 变体 在 :8080 上与其 REST 端点一同提供 /feed。缺陷本身不受影响。

每个子目录都是一个自包含的项目，带有自己的 Dockerfile、docker-compose.yml 和 README。简而言之， 对任一变体：

cd camel-spring-boot   # or: cd camel-quarkus
mvn clean package
docker compose up -d --build
curl -s http://localhost:8080/exploit/attack
docker compose down

漏洞摘要

安全公告：https://camel.apache.org/security/CVE-2026-46726.html

免责声明

这些复现程序仅用于安全研究和授权测试，针对的是已公开披露 并已修复的漏洞。未经明确许可，请勿将其用于任何系统。