Обнаружена слабость в opengeos GeoLibre до версии 2.3.0. Затронута функция _is_within_roots. Эта манипуляция приводит к подделке запроса на стороне сервера.
Атака может быть инициирована удаленно. Для решения этой проблемы рекомендуется выполнить обновление до версии 2.4.0. Название патча: b745f62e29fa37364686525a21eee5e5c0f8a369.
Рекомендуется обновить затронутый компонент.
Показать оригинальное описание (EN)
A weakness has been identified in opengeos GeoLibre up to 2.3.0. Impacted is the function _is_within_roots. This manipulation causes server-side request forgery. The attack can be initiated remotely. Upgrading to version 2.4.0 is recommended to address this issue. Patch name: b745f62e29fa37364686525a21eee5e5c0f8a369. It is recommended to upgrade the affected component.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 9
https://github.com/opengeos/GeoLibre/
cna@vuldb.com
https://github.com/opengeos/GeoLibre/commit/b745f62e29fa37364686525a21eee5e5c0f…
cna@vuldb.com
https://github.com/opengeos/GeoLibre/issues/1573
cna@vuldb.com
https://github.com/opengeos/GeoLibre/pull/1571
cna@vuldb.com
https://github.com/opengeos/GeoLibre/releases/tag/v2.4.0
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-86806
cna@vuldb.com
https://vuldb.com/submit/911055
cna@vuldb.com
https://vuldb.com/vuln/399812
cna@vuldb.com
https://vuldb.com/vuln/399812/cti
cna@vuldb.com