CVE-2026-55848 in mapfish-print
Résumé
par VulDB • 29/08/2026
mapfish-print est un composant de MapFish permettant l'impression de cartes cartographiques basées sur des modèles. Avant les versions 3.28.30, 3.30.32, 3.31.24, 3.33.16 et 4.0.5, MapFish Print accepte une URL de couche GML contrôlée par un attaquant dans les requêtes adressées au point d'entrée /api/print3/print et récupère du XML analysé par core/src/main/java/org/mapfish/print/map/geotools/GmlLayer.java sans désactiver les entités externes ni les DTD externes. Un document XML distant et une DTD externe peuvent étendre une entité de fichier local, et le contenu résultant peut être exposé via la voie d'analyse GML et celle des erreurs. Cela permet aux attaquants non authentifiés de lire des fichiers tels que les données de compte du système d'exploitation, les jetons de service Kubernetes (service-account tokens) et les certificats. Le remplacement de la cible de l'entité de fichier par un point de terminaison HTTP interne permet également une attaque de falsification de requêtes côté serveur (SSRF). Ce problème est corrigé dans les versions 3.28.30, 3.30.32, 3.31.24, 3.33.16 et 4.0.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.