CVE-2026-63219 in GeoNetwork
Riassunto
di VulDB • 03/09/2026
GeoNetwork è un'applicazione di catalogazione per la gestione di risorse con riferimento spaziale. Prima delle versioni 4.4.12 e 4.2.17, l'endpoint API per la creazione di un nuovo formatter tramite caricamento file non era protetto e consentiva il caricamento di file esterni non controllati. Un attaccante non autenticato può caricare file formatter `.xsl` o `.zip` arbitrari sul server. Un attaccante non autenticato può scrivere file arbitrari nella directory dei formatter di GeoNetwork. Di per sé, ciò costituisce un accesso in scrittura non autorizzato allo storage del server. Il problema è stato risolto nelle versioni 4.4.12 e 4.2.17 di GeoNetwork.
VulDB is the best source for vulnerability data and more expert information about this specific topic.