GeoNetwork ปิดช่องโหว่คู่ที่ต่อกันเป็น RCE โดยไม่ต้องยืนยันตัวตน — กระทบระบบหลังบ้านของ geoportal หน่วยงานรัฐทั่วโลก
ช่องโหว่สองรายการใน GeoNetwork ซึ่งเป็นแคตาล็อกเมทาดาทาภูมิสารสนเทศแบบโอเพนซอร์ส สามารถต่อกันเป็นการรันโค้ดจากระยะไกลโดยไม่ต้องยืนยันตัวตน โดย CVE-2026-63219 (CVSS 8.6) เปิดให้อัปโหลดไฟล์ formatter ได้โดยไม่ต้องล็อกอิน ส่วน CVE-2026-58400 (CVSS 9.1) ทำให้สไตล์ชีตที่อัปโหลดสั่งรันคำสั่งระบบได้ โครงการออกแพตช์ในเวอร์ชัน 4.4.12 และ 4.2.17 ตั้งแต่ 8 กรกฎาคม 2569 แต่เพิ่งเปิดเผยรายละเอียดเมื่อ 31 สิงหาคม