GeoNetwork未认证RCE漏洞链（CVE-2026-6219 & CVE-2026-5840）

GeoNetwork 未认证 RCE 链漏洞总结 漏洞概述 GeoNetwork（开源地理空间元数据目录，服务于政府及代理机构）存在两个可链式组合的漏洞，可达成未认证远程代码执行（RCE）： 1. 未认证文件上传漏洞（CVE-2026-6219，CVSS 8.6）：格式化器上传端点缺少授权检查，匿名用户可上传任意 或 文件到格式化器目录，获得未认证的服务器写权限。 2. Saxon XSLT 处理器不安全配置（CVE-2026-5840，CVSS 9.1）：Saxon 引擎以启用安全处理、禁用 Java 扩展函数的模式运行，但样式表仍可调用 或 执行操作系统命令。 攻击链：攻击者先通过未保护端点上传恶意格式化器，随后通过公开记录的 GET 请求触发 Saxon 引擎执行该样式表，从而执行任意代码。 影响范围 受影响版本：4.4.x 系列中 4.4.11 及以下，以及 4.2.x 系列中 4.2.16 及以下。 修复版本：4.4.12 和 4.2.17（2026 年 8 月 7 日发布）。 漏洞详情于 2026 年 8 月 31 日公开。 该漏洞源于联合国粮农组织（FAO）维护的 OSGeo 项目，是欧洲 INSPIRE 地理门户等许多政府部署的核心组件。 研究人员发现 121 个 互联网暴露的 GeoNetwork 部署运行受影响版本，分布于 39 个国家，其中 89 个 与政府、军事或机构相关。 自 4.0.6 版本起，格式化器端点重构后授权检查被移除，使上传可在无认证情况下触达。 修复方案 升级：尽快升级至 4.4.12 或 4.2.17。 临时缓解措施（升级前）： - 在反向代理上屏蔽对格式化器端点的写方法： - Apache httpd： - Nginx： 该漏洞在 GeoNetwork 的 CISA 已知被利用漏洞目录中无引用，野外暂无公开利用报告。 POC / 利用代码 页面中未包含具体的 POC 代码或利用代码块，仅以文字描述攻击链（上传 / → GET 触发 Saxon 执行 / ）。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

GeoNetwork未认证RCE漏洞链（CVE-2026-6219 & CVE-2026-5840）

目标达成感谢每一位支持者 — 我们达成了 100% 目标！