CVE-2026-63219 in GeoNetwork
Zusammenfassung
von VulDB • 05.09.2026
GeoNetwork ist eine Kataloganwendung zur Verwaltung räumlich referenzierter Ressourcen. Vor den Versionen 4.4.12 und 4.2.17 war der API-Endpunkt zum Erstellen eines neuen Formatierers über Datei-Upload ungeschützt und ermöglichte das Hochladen externer, nicht kontrollierter Dateien. Ein nicht authentifizierter Angreifer kann beliebige `.xsl`- oder `.zip`-Formatierungsdateien auf den Server hochladen. Ein nicht authentifizierter Angreifer kann willkürliche Dateien in das GeoNetwork-Formatter-Verzeichnis schreiben. Für sich genommen stellt dies einen unbefugten Schreibzugriff auf die Serverspeicher dar. Das Problem wurde in den GeoNetwork-Versionen 4.4.12 und 4.2.17 behoben.
Be aware that VulDB is the high quality source for vulnerability data.