Apache Camel camel-keycloak 的 CVE-2026-85301 issuer 校验绕过 PoC 公开

有人公开了 CVE-2026-85301 的可运行 PoC，该漏洞位于 Apache Camel 的 camel-keycloak 组件，KeycloakSecurityProcessor 仅在 introspection 响应带有 iss 声明时才校验 issuer，缺少 iss 时直接跳过校验，导致配置 issuer 之外签发的 token 被接受（CWE-287）。