Exploit for CVE-2026-40022

kitploit · 2026-08-25

Description

Auth bypass in Apache Camel camel-platform-http-main via non-root context paths exposing subpaths.

Affected Apache Camel versions

Apache Camel< 4.14.6, 4.18.2

All known vulnerabilities by product

Apache Camel

CVSS 8.2 for CVE-2026-40022

8.2

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:LOW

Availability:NONE

CVE Information

CVE-2026-40022

Exploit Details

Modified:2026-08-25 04:24

Last Seen:2026-08-25 22:43

Reporter:KitPloit

Other exploits for CVE-2026-40022

Exploit for Incorrect Behavior Order: Authorization Before Parsing and Canonicalization in Apache Camel

2026-07-06 oscerdGITHUB

Exploit Code

MARKDOWN8 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-OSCERD-CVE-2026-40022
# Bypass de autenticación en rutas de contexto no raíz de camel-platform-http-main (CVE-2026-40022)

Este proyecto demuestra un **bypass de autenticación** en el componente `camel-platform-http-main` de Apache Camel (el servidor HTTP/de gestión integrado del runtime _main_ de Camel), registrado como **CVE-2026-40022**. Cuando la autenticación está habilitada y se configura una ruta de contexto no raíz (p. ej. `/api` o `/admin`), el manejador de autenticación solo cubre la ruta de contexto exacta, por lo que las solicitudes no autenticadas a **subrutas** alcanzan rutas de negocio protegidas y endpoints de gestión.

Aviso: https://camel.apache.org/security/CVE-2026-40022.html

## Resumen de la vulnerabilidad

Exploit Code

Share

Share on social media: