CVE-2026-44672criticalCWE-94

CVE-2026-44672: fallo crítico en mapfish-print

mapfish-print: Remote Code Injection (RCE) in Dynamic table

Publicada el

Seguir esta CVE+ Monitorear mapfish-print+ Monitorear mapfish print

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.3epss 0.3%
mapfish-print is a component of MapFish for printing templated cartographic maps. From 3.23.0 to before 3.28.28, 3.30.30, 3.31.22, 3.33.14, and 4.0.3, the attacker can execute arbitrary code in Dynamic table without being authenticated. This vulnerability is fixed in 3.28.28, 3.30.30, 3.31.22, 3.33.14, and 4.0.3.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
camptocamp · mapfish_printmapfish · mapfish-printorg.mapfish · print.print-liborg.mapfish · print.print-servlet
CVEs relacionadas — mapfish-print

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-15232CRITICALXML External Entity attack in mapfish-printEPSS 1.3%CVE-2020-15231CRITICALCross-site scripting attack in mapfish-printEPSS 0.8%CVE-2026-55848HIGHmapfish-print: XXE on MapFish Print allows reading arbitrary files of certain typesEPSS 0.5%