Skip to content
OpenAdvisories
Critical WID-SEC-2026-2886 1 CVE

GeoServer: Schwachstelle ermöglicht SQL-Injection und potenziell Codeausführung

Published Aug 17, 2026 · Updated Aug 24, 2026 · Revision 3 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GeoServer ausnutzen, um einen SQL-Injection Angriff durchzuführen, und potenziell um beliebigen Programmcode auszuführen.

Product

GeoServer ist ein Open-Source-Server zum Teilen von Geodaten.

Vulnerabilities 1

  • Critical 9.8
    CVE-2026-76904 Public exploit Scanner template

    GeoTools has unauthenticated SQL injection in the jsonArrayContains filter function against PostGIS layers

    GeoTools is an open source Java library that provides tools for geospatial data. Starting in version 30.5 and prior to versions 33.6, 34.5, and 33.6, an SQL Injection Vulnerability is present when executing OGC Filters with PostGIS DataStore implementation: `…

    geotools geotools org.geotools.jdbc:gt-jdbc-postgis Maven

Revision history

  1. #3

    Referenz(en) aufgenommen: GHSA-JVPX-6QXG-WHGC

  2. #2

    Referenz(en) aufgenommen: CVE-2026-76904, EUVD-2026-64133

  3. #1

    Initiale Fassung

References