Tóm tắt nhanh
- CVE-2026-33050 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng geonode.
- Cách xử lý: cập nhật lên 5.1.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| geonode PyPI | < 5.1.0
| 5.1.0
|
Mô tả
Arbitrary OS commands can be executed on the GeoNode by uploading a vector file with a crafted layer name.
Mô tả của NVD
GeoNode is a geospatial content management system, a platform for the management and publication of geospatial data. Prior to 5.1.0, a crafted vector file layer name supplied during upload allows a low-privileged remote user to inject shell syntax and execute arbitrary operating-system commands on the GeoNode server. This issue is fixed in version 5.1.0.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí