PT-2026-32033 · Geonode · Geonode

Elure · Publicado 2026-04-10 · Atualizado 2026-04-10 · CVE-2026-39921

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Name of the Vulnerable Software and Affected Versions GeoNode versões 4.0 através de 4.4.5 e 5.0 através de 5.0.2

Description GeoNode versões 4.0 através de 4.4.5 e 5.0 através de 5.0.2 contêm uma falha de falsificação de solicitação do lado do servidor. Usuários autenticados com permissões de upload de documentos podem acionar solicitações HTTP de saída arbitrárias fornecendo uma URL maliciosa através do parâmetro doc url durante o upload de documentos. Os invasores podem fornecer URLs apontando para destinos de rede interna, endereços de loopback, endereços RFC1918 ou serviços de metadados de nuvem, fazendo com que o servidor faça solicitações a recursos internos sem mitigação SSRF, como filtragem de IP privado ou validação de redirecionamento.

Recommendations Atualize para a versão GeoNode 4.4.5 ou posterior. Atualize para a versão GeoNode 5.0.2 ou posterior.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-39921

Produtos afetados

Geonode

Referências · 9

• https://github.com/GeoNode/geonode/releases/tag/5.0.2 · Correção
• https://github.com/GeoNode/geonode/releases/tag/4.4.5 · Correção
• https://github.com/GeoNode/geonode/commit/4a852cfc1da732b10779b5bf5f087c8f02985571 · Correção
• https://github.com/GeoNode/geonode/commit/9856cb5ab27e33c0adba9274f4cccf6d1f534bd1 · Correção
• https://github.com/GeoNode/geonode/pull/14058 · Nota
• https://twitter.com/VulmonFeeds/status/2042730768984600754 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-39921 · Nota de Segurança
• https://twitter.com/CVEnew/status/2042710172947144853 · Publicação no Twitter
• https://vulncheck.com/advisories/geonode-ssrf-via-document-upload · Nota