CVE-2026-58400 in GeoNetwork
요약
\~에 의해 VulDB • 2026. 09. 04.
GeoNetwork는 공간적으로 참조된 리소스를 관리하기 위한 카탈로그 애플리케이션입니다. 버전 4.4.12 및 4.2.17 이전에서는 폼 포맷터를 렌더링하는 데 사용되는 Saxon XSLT 프로세서가 보안 처리(`FEATURE_SECURE_PROCESSING`) 없이 구성되고 Java 확장 함수 (`ALLOW_EXTERNAL_FUNCTIONS`)도 비활성화되지 않았습니다. 따라서 GeoNetwork에 의해 로드되는 모든 스타일시트는 `java.lang.Runtime.exec()` 또는 `java.lang.ProcessBuilder`를 직접 호출하여 GeoNetwork 프로세스 사용자의 권한으로 임의 명령을 실행할 수 있습니다. 포맷터를 업로드할 충분한 권한이 있는 사용자는 Java 확장 호출을 포함하는 `.xsl` 파일을 제공하여 GeoNetwork 프로세스의 권한으로 임의 OS 명령을 실행할 수 있습니다. 이 문제는 GeoNetwork 버전 4.4.12 및 4.2.17에서 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.