mapfish mapfish-print jusqu’à 4.0.4 GML Parser GmlLayer.java url élévation de privilèges

CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
6.8	$0-$5k	1.75

Résuméinformation

Il a été détecté une vulnérabilité classée problématique dans mapfish mapfish-print jusqu’à 3.28.29/3.30.31/3.31.23/3.33.15/4.0.4. La partie affectée est une fonction inconnue du fichier core/src/main/java/org/mapfish/print/map/geotools/GmlLayer.java du composant GML Parser. A cause de la manipulation du paramètre url avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. Cette faille est connue sous le nom CVE-2026-55848. L'attaque peut être menée à distance. Il n'existe pas d'exploit disponible.

Détailsinformation

Une vulnérabilité classée problématique a été trouvée dans mapfish mapfish-print jusqu’à 3.28.29/3.30.31/3.31.23/3.33.15/4.0.4. Ceci affecte une fonction inconnue du fichier core/src/main/java/org/mapfish/print/map/geotools/GmlLayer.java du composant GML Parser. A cause de la manipulation du paramètre url avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.

La notice d'information est disponible en téléchargement sur github.com Cette vulnérabilité est identifiée comme CVE-2026-55848. L'exploitation est considérée comme facile. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les détails technniques sont connus, mais aucun exploite n'est disponible.

Mettre à jour à la version 3.28.30, 3.30.32, 3.31.24, 3.33.16 ou 4.0.5 élimine cette vulnérabilité.

Be aware that VulDB is the high quality source for vulnerability data.

Produitinformation

Fournisseur

• mapfish

Nom

• mapfish-print

Version

• 3.28.0
• 3.28.1
• 3.28.2
• 3.28.3
• 3.28.4
• 3.28.5
• 3.28.6
• 3.28.7
• 3.28.8
• 3.28.9
• 3.28.10
• 3.28.11
• 3.28.12
• 3.28.13
• 3.28.14
• 3.28.15
• 3.28.16
• 3.28.17
• 3.28.18
• 3.28.19
• 3.28.20
• 3.28.21
• 3.28.22
• 3.28.23
• 3.28.24
• 3.28.25
• 3.28.26
• 3.28.27
• 3.28.28
• 3.28.29
• 3.30.0
• 3.30.1
• 3.30.2
• 3.30.3
• 3.30.4
• 3.30.5
• 3.30.6
• 3.30.7
• 3.30.8
• 3.30.9
• 3.30.10
• 3.30.11
• 3.30.12
• 3.30.13
• 3.30.14
• 3.30.15
• 3.30.16
• 3.30.17
• 3.30.18
• 3.30.19
• 3.30.20
• 3.30.21
• 3.30.22
• 3.30.23
• 3.30.24
• 3.30.25
• 3.30.26
• 3.30.27
• 3.30.28
• 3.30.29
• 3.30.30
• 3.30.31
• 3.31.0
• 3.31.1
• 3.31.2
• 3.31.3
• 3.31.4
• 3.31.5
• 3.31.6
• 3.31.7
• 3.31.8
• 3.31.9
• 3.31.10
• 3.31.11
• 3.31.12
• 3.31.13
• 3.31.14
• 3.31.15
• 3.31.16
• 3.31.17
• 3.31.18
• 3.31.19
• 3.31.20
• 3.31.21
• 3.31.22
• 3.31.23
• 3.33.0
• 3.33.1
• 3.33.2
• 3.33.3
• 3.33.4
• 3.33.5
• 3.33.6
• 3.33.7
• 3.33.8
• 3.33.9
• 3.33.10
• 3.33.11
• 3.33.12
• 3.33.13
• 3.33.14
• 3.33.15
• 4.0.0
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4

Site web

• Produit: https://github.com/mapfish/mapfish-print/

CPE 2.3information

• 🔒
• 🔒
• 🔒

CPE 2.2information

• 🔒
• 🔒
• 🔒

CVSSv4information

VulDB Vecteur: 🔒
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 6.9
VulDB Score méta-temporaire: 6.8

VulDB Note de base: 5.3
VulDB Note temporaire: 5.1
VulDB Vecteur: 🔒
VulDB Fiabilité: 🔍

CNA Note de base: 8.6
CNA Vecteur (GitHub_M): 🔒

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔒
VulDB Note temporaire: 🔒
VulDB Fiabilité: 🔍

Exploitationinformation

Classe: élévation de privilèges
CWE: CWE-918
CAPEC: 🔒
ATT&CK: 🔒

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔒
Statut: Non défini
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔒

0-Day	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Aujourd'hui	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Mise à niveau
Statut: 🔍

Heure 0 jour: 🔒

Mise à niveau: mapfish-print 3.28.30/3.30.32/3.31.24/3.33.16/4.0.5

Chronologieinformation

17/06/2026 CVE réservé
28/08/2026 +72 jours Entrée VulDB créée
29/08/2026 +0 jours Avis publié
29/08/2026 +0 jours Dernière mise à jour VulDB

Sourcesinformation

Produit: github.com

Bulletin: github.com
Statut: Confirmé

CVE: CVE-2026-55848 (🔒)
GCVE (CVE): GCVE-0-2026-55848
GCVE (VulDB): GCVE-100-396975

Entréeinformation

Créé: 29/08/2026 00:51
Changements: 29/08/2026 00:51 (66)
Complet: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussion

Interested in the pricing of exploits?

See the underground prices here!