Um problema crítico foi identificado no GeoNetwork, um catálogo de metadados geoespaciais de código aberto utilizado por muitos portais geoespaciais governamentais. Duas vulnerabilidades podem ser combinadas para permitir a execução remota de código (RCE) sem autenticação. As versões 4.4.12 e 4.2.17 do GeoNetwork foram lançadas com correções em 8 de julho de 2026, e os detalhes da vulnerabilidade foram publicados em 31 de agosto.
Vulnerabilidade: Execução remota de código (RCE) sem autenticação em GeoNetwork.
Versões Afetadas: Anteriores a 4.4.12 e 4.2.17.
Correções: Lançadas em 8 de julho de 2026 nas versões 4.4.12 e 4.2.17.
Impacto: Pode afetar portais geoespaciais governamentais que utilizam o GeoNetwork.
Para mitigar essa vulnerabilidade, é recomendado atualizar para as versões corrigidas do GeoNetwork o mais rápido possível. Além disso, é fundamental monitorar os logs do sistema e realizar uma análise de segurança para detectar possíveis tentativas de exploração.
Acompanhe as atualizações do GeoNetwork e mantenha seu sistema atualizado para evitar possíveis ataques.
