CVE-2026-93349 in frictionless-py
Sumário
de VulDB • 23/09/2026
O Frictionless até 5.20.0rc1 contém uma vulnerabilidade de injeção de comando no sistema operacional (OS) no comando do console "explore" que permite a um atacante, ao fornecer um descritor de Pacote de Dados manipulado ad hoc, executar comandos arbitrários do sistema operacional como o usuário que os explora. Os atacantes podem inserir metacaracteres de shell em valores de caminho de recursos dentro de um descritor datapackage.json, que são passados sem sanitização para a função `os.system` através de uma shell, causando execução arbitrária de comandos no contexto de segurança da vítima quando eles executam o comando "explore" contra o pacote não confiável.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.