VULNERABILIDADDetectada 06 NOV · 17:13

CVE-2026-46429 Carga de archivos sin restricciones en GeoNode

En GeoNode, antes de 5.0.3, solicitudes especialmente manipuladas pueden eludir la validación del servicio de carga de GeoNode, permitiendo a un usuario remoto con bajos privilegios almacenar y servir archivos maliciosos. Corregido en 5.0.3.

5.5MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 17
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

GeoNode geonode
< 5.0.3

Qué hacer

Verificá si usás geonode y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 5.5 MEDIA

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioRequerida
AlcanceSin cambio
ConfidencialidadBaja
IntegridadBaja
DisponibilidadBaja

Descripción original

GeoNode is a geospatial content management system, a platform for the management and publication of geospatial data. Prior to 5.0.3, specially crafted requests can circumvent GeoNode upload service validation, allowing a low-privileged remote user to store and serve malicious files. This issue is fixed in version 5.0.3.

Referencias (6)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.