GeoNode 存命令注入漏洞

GeoNode版本早于5.1.0存在操作系统命令注入漏洞。漏洞发生在处理用户上传的地理空间文件时，通过包含shell特殊字符的 crafted layer 名称，认证攻击者可利用基本数据上传权限，在服务器或容器托管的GeoNode应用和Celery工作者进程中执行任意命令。