Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-862

CVE-2026-46487

GeoNetwork Elasticsearch aramasında sorgu alanı eksik olduğunda erişim kontrolü atlanması

core-geonetwork

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
3 Kas 2026
Açık yaşı
1 gün
Kaydı açan
GitHub_M

Yönetici özeti

Bu açık, yetkisiz kişilerin kurum içinde gizli tutulması gereken kayıtlara internet üzerinden erişmesine izin verebilir. Veri sızıntısı, düzenleyici uyumluluk ve itibar açısından ciddi bir risk oluşturur. Sürüm güncellemesinin öncelikli olarak yapılması önerilir.

ÖzetTürkçe

GeoNetwork, mekânsal kaynakları yönetmek için kullanılan bir katalog uygulamasıdır. 4.0.0-alpha.1 ile 4.2.16 (ve 4.4.11'e kadar) sürümlerinde, Elasticsearch tabanlı arama vekil katmanı, istek gövdesinde sorgu alanı bulunmadığında erişim kontrolü filtrelerini eklemeyebilir. Bu durumda sorgu, grup görünürlüğü, taslak dışlama, kayıt sahipliği ve portal filtreleri uygulanmadan doğrudan Elasticsearch'e iletilir. Etkilenen sistemler, bu açık arama API'sini kullanıma sunan GeoNetwork kurulumlarıdır.

Saldırgan ne yapabilir?

Kimlik doğrulaması yapmayan bir saldırgan, herkese açık olmaması gereken metadata kayıtlarının dizinlenmiş tam içeriğine erişebilir.

Kaynaktaki açıklama (İngilizce)

GeoNetwork is a catalog application to manage spatially referenced resources. From 4.0.0-alpha.1 until 4.2.16 and 4.4.11, the Elasticsearch-backed search proxy can skip GeoNetwork's access-control filter injection when a client request has an omitted query field. The request is then forwarded to Elasticsearch without group visibility, draft exclusion, record ownership, or portal-specific filtering. An unauthenticated remote attacker can use the affected public search API to retrieve the full indexed contents of metadata records that should not be publicly visible. This issue is fixed in versions 4.2.16 and 4.4.11.

Ne yapmalı?

  1. GeoNetwork'ü 4.2.16 veya 4.4.11 sürümüne yükseltin; sürüm 4.2 dalındaysanız 4.2.16, 4.4 dalındaysanız 4.4.11 kullanın. Genel öneri
  2. Yükseltme yapılana kadar, arama API'sine dışarıdan erişimi kısıtlayın veya Elasticsearch'e doğrudan erişimi ağ düzeyinde engelleyin. Genel öneri
  3. Yükseltme sonrasında, sorgu alanı olmadan yapılan aramaların artık yetkisiz kayıt döndürmediğini test edin. Genel öneri

Ek önlemler

  • Herkese açık arama uç noktalarına gelen isteklerin günlüklerini inceleyin; sorgu alanı içermeyen olağandışı aramaları araştırın. Genel öneri
  • Yalnızca genel erişime açılması gereken kayıtları hangi grupların gördüğünü düzenli olarak gözden geçirin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
core-geonetwork Sürüm belirtilmemiş –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.