Към съдържанието
Търсене

CVE-2026-39922: GeoNode, SSRF

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

GeoNode versions 4.4.5 and 5.0.2 (and prior within their respective releases) contain a server-side request forgery vulnerability in the service registration endpoint that allows authenticated attackers to trigger outbound network requests to arbitrary URLs by submitting a crafted service URL during form validation. Attackers can probe internal network targets including loopback addresses, RFC1918 private IP ranges, link-local addresses, and cloud metadata services by exploiting insufficient URL validation in the WMS service handler without private IP filtering or allowlist enforcement.

Засегнати продукти

  • GeoNode GeoNode: 4.0.0 до 4.4.5; 5.0.0 до 5.0.2

Вид слабост

История

  • 10 април 2026 Публикувано

Други уязвимости в GeoNode GeoNode

Първоизточници

CVE-2026-39922: GeoNode, SSRF | freedomonline.bg