Apache Camel 代理误判漏洞 PoC 公开

研究者公开了 Apache Camel 漏洞 CVE-2026-85316 的可运行 PoC。该漏洞源于 camel-platform-http 用 startsWith 判断端点路径是否以 proxy 开头，而非精确匹配，导致 proxyStats 等本非代理的端点被误判为代理模式，getPath() 变为 / 并按请求的 Host 头转发，形成通配转发。 受影响版本为 4.0.0 起至 4.18.5 之前，以及 4.19.0 起至 4.22.1 之前。触发条件是路由声明了路径以 proxy 开头、但本意并非代理的 platform-http 端点。 缓解方式是重命名任何以 proxy 开头但无意作为代理的端点路径。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。