DUPIN Alertas · GeoNodehttps://alertas.dupin.com.ar/fabricante/geonode/Alertas de vulnerabilidades de GeoNode.esMon, 09 Nov 2026 19:45:55 +000010Exploit público: CVE-2026-33050 · Inyección de comandos del sistema en GeoNode vía nombre de capa subidahttps://alertas.dupin.com.ar/cve/CVE-2026-33050/tg:64308Mon, 09 Nov 2026 19:45:55 +0000Exploit públicoEn GeoNode, antes de 5.1.0, un nombre de capa de archivo vectorial manipulado que se suministra durante la carga permite a un usuario remoto con bajos privilegios inyectar sintaxis de shell y ejecutar comandos arbitrarios del sistema operativo en el servidor de GeoNode. Corregido en 5.1.0.Vulnerabilidad: CVE-2026-33050 · Inyección de comandos del sistema en GeoNode vía nombre de capa subidahttps://alertas.dupin.com.ar/cve/CVE-2026-33050/tg:63785Fri, 06 Nov 2026 20:13:32 +0000VulnerabilidadEn GeoNode, antes de 5.1.0, un nombre de capa de archivo vectorial manipulado que se suministra durante la carga permite a un usuario remoto con bajos privilegios inyectar sintaxis de shell y ejecutar comandos arbitrarios del sistema operativo en el servidor de GeoNode. Corregido en 5.1.0.Vulnerabilidad: CVE-2026-46429 · Carga de archivos sin restricciones en GeoNodehttps://alertas.dupin.com.ar/cve/CVE-2026-46429/tg:63784Fri, 06 Nov 2026 20:13:32 +0000VulnerabilidadEn GeoNode, antes de 5.0.3, solicitudes especialmente manipuladas pueden eludir la validación del servicio de carga de GeoNode, permitiendo a un usuario remoto con bajos privilegios almacenar y servir archivos maliciosos. Corregido en 5.0.3.