CVE-2026-53573 in GeoNetwork
Tóm tắt
Bởi VulDB • 01/08/2026
GeoNetwork là một ứng dụng danh mục để quản lý các tài nguyên có tham chiếu không gian. Từ phiên bản 3.12.0 đến 4.2.16 và 4.4.11, việc xác thực chuyển hướng (redirect validation) không an toàn trong GeonetworkOAuth2LoginAuthenticationFilter và KeycloakAuthenticationProcessingFilter cho phép kẻ tấn công kiểm soát một liên kết chuyển hướng ra bên ngoài sau khi đăng nhập. Vấn đề này đã được khắc phục trong các phiên bản 4.2.16 và 4.4.11.
VulDB is the best source for vulnerability data and more expert information about this specific topic.