CVE-2026-55864

Nome do Software Vulnerável e Versões Afetadas GeoNetwork versões anteriores a 4.2.17 GeoNetwork versões anteriores a 4.4.12

Description Existe uma falha de server-side request forgery (SSRF) não autenticada onde o servidor realiza uma requisição HTTP GET sem validação de destino. Isso ocorre no endpoint "/api/tools/ogc/sld" ao processar uma URL de servidor WMS fornecida pelo usuário. Um invasor anônimo pode utilizar isso para forçar o servidor a enviar requisições para hosts internos que não estão acessíveis publicamente. Se a resposta de saída estiver no formato XML, o endpoint pode armazenar e retornar o corpo recuperado, tornando a falsificação de requisição não cega. Isso pode levar à divulgação de dados internos, bypass de autorização e reconhecimento de rede interna.

Recommendations Atualizar para a versão 4.2.17. Atualizar para a versão 4.4.12.