"session" contém um retorno de carro, que estraga sua solicitação de onda. Substitua o grep / head / cut nos backticks por:
session=$(awk '/^X-RestSvcSessionId/ {print $2}' session.xml)
e use o seguinte parâmetro de curl:
--cookie "X-RestSvcSessionId=$session"