推荐案例

• 佛山101-200平米其他风格云著名苑室内装修设计案例

  其他101-200平米三居室

• 广州101-200平米其他风格家装设计案例

  其他101-200平米四居室

• 广州100平米以下其他风格家装设计效果图

  其他101-200平米三居室

• 江门101-200平米其他风格家装设计案例

  其他100平米以下三居室

• 广州101-200平米其他风格室内装修设计案例

  其他101-200平米三居室

• 佛山100平米以下其他风格春江叠翠家装设计案例

  其他100平米以下三居室

• 广州100平米以下其他风格家装设计效果图

  其他100平米以下复式

• 广州201-300平米其他风格室内装修设计案例

  其他201-300平米四居室

'; var rightarea = ''; $(".wp-new-prodcuts-detail-picture-big").prepend(leftarea).append(rightarea); } // 左翻图片 $(".leftarea").click(function (e) { $('.wp-new-prodcuts-detail-picture-small-element').find('img').each(function () { if(flag == 1){ var lpt = $(this).parent().prev(); var llpt = $(this).parent().parent().find(">div:last"); if($(this).parent().hasClass('wp-new-prodcuts-detail-picture-small-local')){ var cidx = $(this).parent().index(); if(cidx != 0){ $(this).parent().removeClass('wp-new-prodcuts-detail-picture-small-local'); lpt.addClass("wp-new-prodcuts-detail-picture-small-local"); var ig = lpt.find('img').attr('src'); }else{ $(this).parent().removeClass('wp-new-prodcuts-detail-picture-small-local'); llpt.addClass("wp-new-prodcuts-detail-picture-small-local"); var ig = llpt.find('img').attr('src'); } $('.wp-new-prodcuts-detail-picture-big').find('img.wp-product_detail-imgpreview').attr('src',ig); return false; } }else if(flag == 3){ var lpt = $(this).parent().parent().prev().find("div:first"); var llpt = $(this).parent().parent().parent().find(">li:last").find("div:first"); if($(this).parent().hasClass('seled')){ var cidx = $(this).parent().parent().index(); if(cidx != 0){ $(this).parent().removeClass('seled'); lpt.addClass("seled"); var ig = lpt.find('img').attr('src'); }else{ $(this).parent().removeClass('seled'); llpt.addClass("seled"); var ig = llpt.find('img').attr('src'); } $('.wp-new-prodcuts-detail-picture-big').find('img.wp-product_detail-imgpreview').attr('src',ig); return false; } } }); }); // 右翻图片 $(".rightarea").click(function (e) { $('.wp-new-prodcuts-detail-picture-small-element').find('img').each(function () { if(flag == 1){ if($(this).parent().hasClass('wp-new-prodcuts-detail-picture-small-local')){ var lpt = $(this).parent().next(); var llpt = $(this).parent().parent().find(">div:first"); var cidx = $(this).parent().index(); if(cidx != clen-1){ $(this).parent().removeClass('wp-new-prodcuts-detail-picture-small-local'); lpt.addClass("wp-new-prodcuts-detail-picture-small-local"); var ig = lpt.find('img').attr('src'); }else{ $(this).parent().removeClass('wp-new-prodcuts-detail-picture-small-local'); llpt.addClass("wp-new-prodcuts-detail-picture-small-local"); var ig = llpt.find('img').attr('src'); } $('.wp-new-prodcuts-detail-picture-big').find('img.wp-product_detail-imgpreview').attr('src',ig); return false; } }else if(flag == 3){ var lpt = $(this).parent().parent().next().find("div:first"); var llpt = $(this).parent().parent().parent().find(">li:first").find("div:first"); if($(this).parent().hasClass('seled')){ var cidx = $(this).parent().parent().index(); if(cidx != clen-1){ $(this).parent().removeClass('seled'); lpt.addClass("seled"); var ig = lpt.find('img').attr('src'); }else{ $(this).parent().removeClass('seled'); llpt.addClass("seled"); var ig = llpt.find('img').attr('src'); } $('.wp-new-prodcuts-detail-picture-big').find('img.wp-product_detail-imgpreview').attr('src',ig); return false; } } }); }); // <<

漏洞概述
漏洞名称	GeoServer jsonArrayContains 远程代码执行漏洞
漏洞编号	QVD-2026-52627 公开时间
	2026-08-13	影响量级	万级
奇安信评级	高危	CVSS 3.1分数	9.8
威胁类型	利用可能性	代码执行	已公开
高	POC状态	在野利用状态	未发现
EXP状态	已公开	技术细节状态	已公开

危害描述：攻击者可未经认证注入任意 SQL，实现完整数据库读取与篡改；在数据库使用者高权限场景下，经由 COPY … TO PROGRAM 以资料库进程身份执行任意系统命令，进而可反弹 shell、写 webshell、横向移动等。

01

漏洞详情

>>>>

影响组件

GeoServer 是 OSGeo 维护的开源地理空间数据服务器，实现了 WMS、WFS、WCS 等 OGC 标准服务，广泛用于政府、企业及科研机构的地图服务与空间数据公布。其底层依赖 GeoTools 提供 JDBC 数据访问与 CQL/ECQL 过滤器到 SQL 的转换。

>>>>

漏洞描述

近日，奇安信CERT监测到GeoServer jsonArrayContains 远程代码执行漏洞(QVD-2026-52627)，该漏洞源于其底层依赖 GeoTools 的 JDBC 模块在将 jsonArrayContains 函数编码为 PostgreSQL SQL 时，对第三个参数未做任何转义或参数化，直接以字符串拼接方式写入 jsonb_path_exists 的 JSONPath 表达式。攻击者可在无需认证的情况下，经由 WFS GetFeature 请求的 CQL_FILTER 参数注入恶意 SQL，实现资料泄露、数据篡改，并在数据库连接采用者具备超级用户权限时，借助 PostgreSQL 的特性执行任意系统命令。目前该漏洞PoC和技术细节已公开。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

>>>>

利用条件

1. 目标启用 WFS 服务且未要求认证；

2. 后端使用 PostgreSQL/PostGIS 数据存储；

3. 能被数据库当作 JSON 数据来解析；

4.（实现 RCE 时）数据库连接用户具备超级用户或 pg_execute_server_program 权限。

02

影响范围

影响版本

>>>>

已确认受影响：GeoServer 2.26.0（GeoTools 32.0）

GeoServer 2.24.x / 2.25.x / 2.26.x（依赖 GeoTools 30.x / 31.x / 32.x）；

>>>>

其他受影响组件

无

03

复现情况

目前，奇安信CERT已成功复现GeoServer jsonArrayContains 远程代码执行漏洞(QVD-2026-52627)，截图如下：

04

受影响资产情况

奇安信鹰图资产测绘平台数据表明，GeoServer jsonArrayContains 远程代码执行漏洞(QVD-2026-52627)关联的国内风险资产总数为5320个，关联IP总数为353个。国内风险资产分布情况如下：

GeoServer jsonArrayContains 远程代码执行漏洞(QVD-2026-52627)关联的全球风险资产总数为34038个，关联IP总数为1515个。全球风险资产分布情况如下：

05

处置建议

>>>>

安全更新

1. 限制或关闭 WFS 服务对外暴露，或对 WFS 强制要求认证；

截至本通告发布，官方尚未公布修复补丁，请关注并升级至官方最新版本。

临时缓解方案：

2. 数据库连接使用最小权限用户：撤销超级使用者及 `pg_execute_server_program` 权限；

3. 部署 WAF 规则，对 `CQL_FILTER` 等参数中的 `jsonArrayContains`、`COPY`、`PROGRAM`、`pg_sleep`、`pg_read_file` 等关键字进行拦截。

06

参考资料

[1]https://x.com/q1uf3ng/status/2087490992723407096

声明：本文来自奇安信 CERT，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。