Skip to content
OpenAdvisories
High 1 exploited CVE WID-SEC-2026-3174 1 CVE

GeoNetwork: Schwachstelle ermöglicht Manipulation von Dateien

Published Sep 3, 2026 · Updated Sep 3, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GeoNetwork ausnutzen, um Dateien zu manipulieren.

Product

GeoNetwork ist eine Kataloganwendung zur Verwaltung von raumbezogenen Ressourcen, die Metadatenmanagement- und Suchdienste bereitstellt.

Vulnerabilities 1

  • High 8.6
    CVE-2026-63219 Exploited

    Unauthenticated file upload via missing authorization on formatter upload endpoint

    GeoNetwork is a catalog application to manage spatially referenced resources. Prior to versions 4.4.12 and 4.2.17, the API endpoint for creating a new formatter via file upload is unprotected and allows the upload of external uncontrolled files. An unauthenti…

    geonetwork core-geonetwork

Revision history

  1. #1

    Initiale Fassung

References