GeoNetwork corrige cadena de RCE no autenticada que afecta geoportales gubernamentales

2 de septiembre de 2026 · Por Erick Marin

Qué pasó

Se identificaron dos vulnerabilidades en GeoNetwork, el catálogo de metadatos geoespaciales de código abierto originado en la FAO (ONU), que al encadenarse permiten ejecución remota de código (RCE) sin necesidad de autenticación. GeoNetwork es el motor detrás de muchos geoportales gubernamentales y de agencias públicas a nivel mundial, lo que amplía el impacto potencial de estas fallas.

El proyecto lanzó correcciones en las versiones 4.4.12 y 4.2.17 el 8 de julio de 2026, y los detalles técnicos de las vulnerabilidades se publicaron el 31 de agosto. Al momento del reporte no se conocen detalles adicionales sobre explotación activa en el mundo real, pero la naturaleza no autenticada de la cadena de ataque representa un riesgo elevado para cualquier instancia expuesta a internet que no haya sido actualizada.

Qué significa para empresas en LatAm

Varias entidades gubernamentales y organismos de gestión territorial, catastro, medio ambiente y agricultura en Latinoamérica utilizan GeoNetwork o derivados para publicar y gestionar metadatos geoespaciales. Una instancia vulnerable y expuesta públicamente podría permitir a un atacante tomar control total del servidor sin necesidad de credenciales, comprometiendo datos sensibles de infraestructura crítica, catastros o información geográfica estratégica.

Qué hacer ahora

1. Identificar todas las instancias de GeoNetwork en la organización y verificar la versión instalada.
2. Actualizar de inmediato a las versiones parcheadas 4.4.12 o 4.2.17 según corresponda.
3. Si no es posible actualizar de forma inmediata, restringir el acceso a la instancia mediante firewall o VPN hasta aplicar el parche.
4. Revisar logs de acceso y actividad reciente en busca de indicios de explotación previa.
5. Incluir GeoNetwork y otros componentes de infraestructura geoespacial en los programas de gestión de vulnerabilidades y monitoreo continuo.