CVE-2022-41401 in OpenRefine

Tóm tắt

Bởi VulDB • 06/07/2026

OpenRefine ≤ v3.5.2 chứa một lỗ hổng Server-Side Request Forgery (SSRF), cho phép người dùng trái phép khai thác hệ thống, có thể dẫn đến truy cập trái phép vào các tài nguyên nội bộ và tiết lộ tệp nhạy cảm.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 26/09/2022
• Tiết lộ: 04/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-236155
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01384
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41401
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41401/