GeoNode < 4.4.5, 5.0.2 दस्तावेज़ अपलोड के माध्यम से SSRF

CVE-2026-39921 GeoNode के 4.4.5 से पहले के संस्करणों और 5.0 से पहले के संस्करण 5.0.2 को प्रभावित करता है। यह सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) भेद्यता दस्तावेज़ अपलोड अनुमतियों वाले प्रमाणित उपयोगकर्ताओं को दस्तावेज़ अपलोड के दौरान 'doc_url' पैरामीटर के माध्यम से प्रदान किए गए URL को हेरफेर करके मनमाना बाहरी HTTP अनुरोधों को ट्रिगर करने की अनुमति देती है। एक हमलावर आंतरिक नेटवर्क लक्ष्यों, लूपबैक पतों, RFC1918 पतों या क्लाउड मेटाडेटा सेवाओं की ओर इशारा करते हुए URL प्रदान कर सकता है। यह आमतौर पर बाहरी रूप से दुर्गम होने वाले आंतरिक संसाधनों तक अनधिकृत पहुंच की अनुमति दे सकता है, जिससे आंतरिक प्रणालियों की गोपनीयता, अखंडता और उपलब्धता से समझौता हो सकता है। SSRF शमन की कमी जोखिम को बढ़ाती है और शोषण में अधिक लचीलापन की अनुमति देती है।

Organizations deploying GeoNode for geospatial data management, particularly those with internal network resources accessible from the GeoNode server, are at risk. Environments with shared hosting or where user permissions are not strictly controlled are especially vulnerable, as a compromised user account could be leveraged to exploit this SSRF vulnerability.

• python / server:

# Check GeoNode version
python -c 'import sys; print(sys.version_info)'
# Monitor document upload endpoints for unusual outbound requests in access logs
grep -i 'doc_url=' /var/log/geonode/access.log

• generic web:

# Check for exposed document upload endpoints
curl -I http://<geonode_server>/geonode/upload

1. 2026-04-10Disclosure

   disclosure

1. आरक्षित2026-04-07
2. प्रकाशित2026-04-10
3. संशोधित2026-05-08
4. EPSS अद्यतन2026-04-18

अनुशंसित समाधान GeoNode को संस्करण 4.4.5 या उच्चतर, या संस्करण 5.0.2 या उच्चतर में अपग्रेड करना है। इन संस्करणों में SSRF भेद्यता को कम करने के लिए फिक्स शामिल हैं। इसके अतिरिक्त, दस्तावेज़ अपलोड अनुमतियों को केवल अधिकृत उपयोगकर्ताओं तक सीमित करने के लिए एक्सेस नियंत्रण नीतियों की समीक्षा और मजबूत करें। उपयोगकर्ता द्वारा प्रदान किए गए URL के सख्त सत्यापन और सैनिटाइजेशन को लागू करना भविष्य के SSRF भेद्यताओं को रोकने के लिए महत्वपूर्ण है। बाहरी HTTP अनुरोधों से संबंधित संदिग्ध गतिविधि के लिए सर्वर लॉग की निगरानी संभावित हमलों का पता लगाने और प्रतिक्रिया देने में मदद कर सकती है।