Apache Camel JWT 校验缺陷 PoC 公开
热点事件持续更新
Apache Camel JWT 校验缺陷 PoC 公开
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
研究者 n0mi1k 公开了 CVE-2026-66908 的可运行 PoC：Apache Camel 的 camel-main 内嵌 HTTP 服务器 camel-platform-http-main 在未配置 jwtIssuer 或 jwtAudience 时，只校验入站 JWT 的签名和过期时间，从不校验 iss 与 aud 声明。 该缺陷影响 4.8.0 起至 4.22.0 之前的版本，4.22.0 已修复。若运维方确实只想校验签名和过期时间，需显式设置 camel.server.jwtAllowMissingIssuerAndAudience=true；默认行为为失败关闭。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合Apache Camel camel-platform-http-main JWT iss/aud 未校验漏洞 CVE-2026-66908 的 PoC 复现
研究者公开 CVE-2026-66908 的可运行 PoC，针对 camel-main 内嵌 HTTP 服务器 camel-platform-http-main 的 JWT 认证缺陷：未配置 jwtIssuer 或 jwtAudience 时，入站 token 只校验签名与过期时间，iss 与 aud 声明从不校验。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。