Skip to content
OpenAdvisories
High WID-SEC-2026-3299 1 CVE

GeoNetwork: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Sep 9, 2026 · Updated Sep 15, 2026 · Revision 2 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GeoNetwork ausnutzen, um Sicherheitsvorkehrungen zu umgehen und so Daten offenzulegen oder zu manipulieren.

Product

GeoNetwork ist eine Kataloganwendung zur Verwaltung von raumbezogenen Ressourcen, die Metadatenmanagement- und Suchdienste bereitstellt.

Vulnerabilities 1

  • High 7.8
    CVE-2026-55864 Scanner template

    GeoNetwork: Unauthenticaded Server-Side Request Forgery in SLD Tool

    GeoNetwork is a catalog application to manage spatially referenced resources. Prior to 4.2.17 and 4.4.12, POST /api/tools/ogc/sld accepted a caller-supplied WMS server URL and performed a server-side HTTP GET without destination validation. An anonymous attac…

    geonetwork core-geonetwork org.geonetwork-opensource:gn-web-app Maven

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-78675

  2. #1

    Initiale Fassung

References