CVE-2026-63219 — GeoNetwork — Corretto in 4.4.12 / 4.2.17

GeoNetwork è un'applicazione di catalogo per gestire risorse georeferenziate. Prima delle versioni 4.4.12 e 4.2.17, l'API endpoint per la creazione di un nuovo formatter tramite file upload non è protetto e consente l'upload di file esterni non controllati. Un attaccante non autenticato può caricare file formatter `.xsl` o `.zip` arbitrari sul server. Un attaccante non autenticato può scrivere file arbitrari nella directory formatter di GeoNetwork. Di per sé ciò costituisce un accesso in scrittura non autorizzato allo storage del server. Il problema è stato corretto nelle versioni 4.4.12 e 4.2.17 di GeoNetwork.