CVE-2026-53573 in GeoNetwork
Riassunto
di VulDB • 01/08/2026
GeoNetwork è un'applicazione di catalogazione per gestire risorse con riferimento spaziale. Dalle versioni 3.12.0 fino alla 4.2.16 e alla 4.4.11, una validazione non sicura dei redirect in GeonetworkOAuth2LoginAuthenticationFilter e KeycloakAuthenticationProcessingFilter consente a un attaccante di forzare un redirect verso un dominio esterno dopo l'accesso. Questo problema è stato risolto nelle versioni 4.2.16 e 4.4.11.
If you want to get best quality of vulnerability data, you may have to visit VulDB.