Sploitus 利用聚合·· 2 天前AI 评分58
Apache Camel camel-core 的 CVE-2026-85312 saga 劫持漏洞 PoC 公开
Exploit for CVE-2026-85312
AI 导读
有人公开了 Apache Camel camel-core 漏洞 CVE-2026-85312 的可运行 PoC，演示 SagaProcessor 会依据入站消息中未加 Camel 前缀的 Long-Running-Action 头部选择 saga 协调器，使外部发送者能指定自己的 exchange 加入哪个 saga（CWE-20，严重级别 MEDIUM）。
来源：Sploitus 利用聚合 · sploitus.com