Exploit for CVE-2026-71300

kitploit · 2026-08-24

Description

Header injection in camel-atmosphere-websocket allows dispatch takeover via websocket.* headers.

Affected Apache Camel versions

Apache Camel< 4.14.9, 4.18.4, 4.22.0

CVSS 9.8 for CVE-2026-71300

9.8

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

EPSS Score

0.2%higher than 13.3% of all CVEs

Updated 2026-08-26

CVE Information

CVE-2026-71300

Exploit Details

Modified:2026-08-24 23:49

Last Seen:2026-08-26 07:35

Reporter:KitPloit

Other exploits for CVE-2026-71300

CVE-2026-71300

2026-08-24 apacheUNKNOWN

Exploit for CVE-2026-71300

2026-08-24 oscerdGITHUB

Exploit Code

MARKDOWN4 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-OSCERD-CVE-2026-71300
# CVE-2026-71300 — camel-atmosphere-websocket डिस्पैच हेडर इंजेक्शन

Apache Camel भेद्यता के लिए चलाने योग्य proof-of-concept रिप्रोड्यूसर, जहाँ camel-atmosphere-websocket प्रोड्यूसर अपने WebSocket प्राप्तकर्ताओं को `websocket.*` Exchange हेडर से चुनता है जिनके नाम `Camel` नेमस्पेस के **बाहर** आते हैं — इसलिए एक HTTP `HeaderFilterStrategy` (जो केवल `Camel*` / `camel*` को हटाता है) उन्हें स्वीकार कर लेता है, और एक बाहरी प्रेषक प्रोड्यूसर के डिस्पैच निर्णय पर कब्ज़ा कर सकता है।

Exploit Code

Share

Share on social media: