CVE-2026-53573 in GeoNetwork
Résumé
par VulDB • 01/08/2026
GeoNetwork est une application de catalogue destinée à gérer des ressources référencées spatialement. Des versions 3.12.0 jusqu'à la 4.2.16 et la 4.4.11, une validation non sécurisée des redirections dans GeonetworkOAuth2LoginAuthenticationFilter et KeycloakAuthenticationProcessingFilter permet à un attaquant de forcer une redirection externe après l'authentification. Ce problème est corrigé dans les versions 4.2.16 et 4.4.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.