Apache Camel camel-platform-http-main JWT iss/aud 未校验漏洞 CVE-2026-66908 的 PoC 复现

研究者公开 CVE-2026-66908 的可运行 PoC，针对 camel-main 内嵌 HTTP 服务器 camel-platform-http-main 的 JWT 认证缺陷：未配置 jwtIssuer 或 jwtAudience 时，入站 token 只校验签名与过期时间，iss 与 aud 声明从不校验。