CVE-2026-49098 — camel-kafka kafka.OVERRIDE_TOPIC 标头注入

针对同一 Apache Camel 漏洞的可运行概念验证复现程序，每个运行时一个：

两者均为受影响版本（该问题已在 4.14.8 / 4.18.3 / 4.21.0 中修复），并且都展示了相同的 缺陷：KafkaProducer.evaluateTopic() 读取不带 Camel 前缀的 kafka.OVERRIDE_TOPIC 标头，并优先使用它 而不是端点配置的主题。它绕过了 HTTP 标头过滤器（Spring Boot 的 servlet platform-http 和 Quarkus 的 Vert.x platform-http 均如此），并将生成的记录移动到攻击者选择的主题上——跨主题 注入（CWE-20 → CWE-74）。

每个子目录都是一个自包含的项目，包含自己的 Dockerfile、docker-compose.yml 和 README，其中包含 完整的详细信息和复现步骤。简而言之，对两者中的任意一个：

cd camel-spring-boot   # or: cd camel-quarkus
mvn clean package
docker compose up -d --build
curl -s http://localhost:8080/exploit/attack
docker compose down

漏洞摘要

安全公告：https://camel.apache.org/security/CVE-2026-49098.html

免责声明

这些复现程序仅供安全研究和授权测试使用，针对的是已公开披露 并已修复的漏洞。未经明确许可，请勿将其用于任何系统。