CVE-2026-54354 - Vuln Watch

判定

概要: MapServer の PostGIS フィルター処理で、数値として扱う入力の検証が不十分なため、攻撃者が指定した値をSQL述語に未引用のまま連結します。
影響: 影響を受けるクエリエンドポイントにアクセスできる未認証の遠隔攻撃者が、述語を回避して意図しないレコードを列挙したり、ブール値ベース／時間ベースのSQLインジェクションを行ったり、データベース負荷を増加させたりする可能性があります。データベースを変更できることは、この脆弱性だけでは示されていません。
対象: MapServer 8.4.0 以上 8.6.4 未満。
対策: MapServer 8.6.4 に更新してください。
判定: AV:N / PR:N / UI:N（CNA・CVSS 3.1）／該当する攻撃能力なし
出典: CVE.org: CVE-2026-54354

https://github.com/MapServer/MapServer/security/advisories/GHSA-xp29-8wp5-wc3p

https://github.com/MapServer/MapServer/pull/7516

https://github.com/MapServer/MapServer/commit/65f1b53c258df2abdf6ce1f437c29e75e9976247

https://github.com/MapServer/MapServer/commit/bd59d49779d2ecc64ca8dc1281c53231a50b698e

https://github.com/MapServer/MapServer/releases/tag/rel-8-6-4

https://mapserver.org/development/changelog/changelog-8-6.html#changelog-8-6

出所	版	AV / PR / UI	ベクトル	出所側の更新日時
CNA（採用）	3.1	AV:N / PR:N / UI:N	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L	2026-09-18 05:22

モデル gpt-6-luna ・プロンプト 2026-10-10 ・ 2026-10-13 05:54 ・入力 SHA-256 5452984c7627

PostgreSQL — 説明文で一致（AI の判定: 影響を受けるか非該当）

MapServer is a system for developing web-based GIS applications. Prior to 8.6.4, MapServer's PostGIS runtime filter translation in src/mappostgis.cpp and msPostGISLayerTranslateFilter() treats a filteritem as numeric when CONNECTIONTYPE POSTGIS and metadata such as gml_<item>_type=Integer are configured, but it does not verify that attacker-controlled CGI qstring or OGC API Features featureId input is a numeric literal. The unquoted input is concatenated into the generated PostgreSQL/PostGIS predicate, allowing an unauthenticated remote attacker with access to an affected query endpoint to bypass predicates, enumerate unintended records, perform boolean-based or time-based SQL injection, and increase database load. The issue does not by itself establish database modification capabilities. This issue is fixed in version 8.6.4.