一个文件上传接口没做鉴权，多国政府地图目录服务器接连中招作者： 安域星联 / 14 9 月, 2026 GeoNetwork formatter上传接口未鉴权，可与XSLT处理串联形成未授权远程代码执行漏洞链（CV […] 📰 来源: 安全客 cn-sec ⚠️ 合规声明: 本文内容仅用于网络安全合规学习、科研与授权测试用途。严禁用于任何未授权行为,违者自行承担全部法律责任。