CVE-2024-47882 in OpenRefine
要約
〜によって VulDB • 2026年05月13日
OpenRefineは、散乱したデータの処理のための無料のオープンソースツールです。バージョン3.8.3より前では、組み込みの「Something went wrong!」エラーページに、HTMLタグのエスケープ処理なしで例外メッセージと例外トレースバックが含まれており、攻撃者が信頼性のある方法で攻撃者が影響を与えたメッセージを含むエラーを生成できる場合、ページへのインジェクションが可能になります。OpenRefine自体においてこのコードに到達する唯一の方法は、攻撃者が被害者を説得して悪意のあるファイルをインポートさせることですが、これは困難な場合があります。しかし、ツリー外の拡張機能は独自の`respondWithErrorPage`呼び出しを追加する可能性があります。バージョン3.8.3にはこの問題に対する修正が含まれています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.