CVE-2026-93349 in frictionless-py
요약
\~에 의해 VulDB • 2026. 09. 23.
Frictionless 5.20.0rc1 이전 버전에는 OS 명령어 삽입 취약점이 존재하며, 이는 조작된 Data Package 설명서를 제공한 공격자가 탐색을 수행하는 사용자의 권한으로 임의의 운영 체제 명령어를 실행할 수 있게 합니다. 공격자는 datapackage.json 설명서의 리소스 경로 값에 셸 메타문자를 포함시킬 수 있으며, 이러한 값은 셸을 통해 os.system로 비검증(un-sanitized) 상태로 전달되어 신뢰할 수 없는 패키지에 대해 explore 명령을 실행하는 동안 피해자의 보안 컨텍스트에서 임의의 명령이 실행됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.