CVE-2026-76904

总结

GeoTools 是一个开源 Java 库，提供用于地理空间数据的工具。从版本 30.5 开始，直至 33.6、34.5 和 33.6 之前的版本，在使用 PostGIS DataStore 实现执行 OGC 过滤器时存在 SQL 注入漏洞：`jsonArrayContains` 函数；需要 PostGIS 12 或更高版本，并带有 String 或 JSON 字段。对于 PostGIS 12 及更高版本，`jsonArrayContains(<column>, <pointer>, <value>)` 函数将 `<value>` 未经转义地写入生成的 SQL。补丁可在版本 33.6、34.5 和 33.6 中获得。目前没有已知的解决方法。为限制 SQL 注入的范围，PostGIS 连接池应配置为受限权限。

• CVE-2026-76904漏洞利用

  One-Day POC | GeoServer Unauthenticated SQL injection to complete RCE

• CVE-2026-76904漏洞利用

  用于盘点 GeoServer WFS 端点并验证 PostGIS/GeoTools 中基于时间的 SQL 注入漏洞的 Python 脚本，附带专用于授权测试的 PoC 模式。