CVE-2026-63219 — GeoNetwork — Corregido en 4.4.12 / 4.2.17
GeoNetwork es una aplicación de catálogo para gestionar recursos con referencia espacial. Antes de las versiones 4.4.12 y 4.2.17, el endpoint de la API para crear un nuevo formatter mediante la carga de archivos está desprotegido y permite la carga de archivos externos no controlados. Un atacante no autenticado puede cargar archivos formatter `.xsl` o `.zip` arbitrarios en el servidor. Un atacante no autenticado puede escribir archivos arbitrarios en el directorio formatter de GeoNetwork. Por sí solo, esto constituye un acceso de escritura no autorizado al almacenamiento del servidor. El problema está corregido en las versiones 4.4.12 y 4.2.17 de GeoNetwork.
Versiones corregidas
Elige la versión correspondiente al producto y a la rama instalada.
| Producto | Versiones corregidas |
|---|---|
| GeoNetwork | 4.4.12 / 4.2.17 |
Preaviso: explotación observada
- Explotación observada desde el 3 sept 2026
- Todavía no está en el catálogo oficial de CISA
- Atacada 1 día antes de que la vulnerabilidad se hiciera pública
Fuente: VulnCheck KEV · 3 sept 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:NArtículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.