CVE-2026-55178 in GeoLens
Resumen
por VulDB • 2026-09-15
GeoLens es un catálogo de datos geoespaciales autoalojado con búsqueda semántica, APIs OGC y STAC, y un constructor de mapas. Antes de la versión 1.2.3, múltiples puntos finales de lectura y enlace solo autorizan el recurso nombrado en la URL de la solicitud y no vuelven a autorizar un segundo conjunto de datos influenciado por el llamador al que se accede mediante una relación, capa de mapa, origen VRT, búsqueda por externalId o cuerpo de la solicitud. Cuando un mapa público hace referencia a un conjunto de datos privado, los usuarios anónimos pueden utilizar GET /maps/{id} y GET /maps/{id}/style.json para obtener los metadatos, valores muestreados o teselas vectoriales de la capa privada. La respuesta del estilo puede exponer una URL de tesela HMAC reutilizable que no está vinculada ni a un usuario ni a un mapa. Cuando un conjunto de datos fuente público tiene una relación con un conjunto de datos objetivo privado, los usuarios anónimos pueden utilizar las APIs de relaciones de conjuntos de datos para enumerar la relación y leer filas desde la tabla subyacente del destino privado. Los usuarios anónimos también pueden usar GET /collections/datasets/items con el UUID externalId de un conjunto de datos para obtener metadatos de cualquier conjunto de datos privado, restringido o no publicado, ya que esa búsqueda no realiza ninguna verificación de visibilidad. Los usuarios autenticados con el rol editor predeterminado pueden mosaear la imagen rasterizada privada de otro usuario en una VRT propiedad y leer sus píxeles, y POST /ai/metadata/{summary,keywords,lineage,quality-statement} acepta un dataset_id controlado por el cuerpo sin verificación de visibilidad y devuelve metadatos privados y valores muestreados. Los vrt_source_links preexistentes también exponen metadatos no autorizados e información sobre la salud a menos que cada miembro se filtre en el momento de la lectura. Estas rutas pueden revelar geometrías vectoriales y atributos, píxeles rasterizados, filas de tablas, nombres de tablas, esquemas de columnas, recuentos de características, extensiones, URLs y nombres de archivo de origen, contactos y valores muestreados de las filas. Este problema se soluciona en la versión 1.2.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.