远程主机上运行的 Apache Camel 版本为 4.14.6 之前的 4.14.x 版、或 4.18.1 之前的 4.15.x 到 4.18.x 版。因此，该应用程序受到远程代码执行漏洞的影响：

  - camel-coap 组件将传入的 CoAP 请求 URI 查询参数直接映射到 Camel Exchange In 消息标头中，而无需应用任何 HeaderFilterStrategy。若未经验证的攻击者可将 CoAP UDP 数据包发送至 Camel 路由，便可将任意 Camel 内部标头注入 Exchange。当路由将消息传递到 camel-exec 等对标头敏感的生产者时，注入的标头可替代可执行文件和参数，从而导致任意操作系统命令执行。（CVE-2026-33453）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Camel 4.14.x < 4.14.6 / 4.15.x < 4.18.1 RCE (CVE-2026-33453)

high Nessus 插件 ID 322982

版本 1.1