CVE-2026-108553
Beschrijving NL
OpenRefine tot en met 3.10.1 bevat een kwetsbaarheid voor het vervalsen van cross-site verzoeken in het get-rows commando waarmee externe aanvallers Jython-facetuitdrukkingen kunnen uitvoeren. Aanvallers kunnen een gebruiker naar een kwaadaardige pagina lokken met een cross-origin GET met een vervaardigde motorparameter, waarbij ze besturingssysteemopdrachten uitvoeren als de OpenRefine-gebruiker.
Origineel (Engels) tonen
OpenRefine through 3.10.1 contains a cross-site request forgery vulnerability in the get-rows command that allows remote attackers to execute Jython facet expressions. Attackers can lure a user to a malicious page issuing a cross-origin GET with a crafted engine parameter, executing operating system commands as the OpenRefine user.