Butterfly tiene confusión de ruta/URL en el manejo de recursos, lo que lleva a múltiples vulnerabilidades

Un atacante puede aprovechar esta vulnerabilidad para inyectar código malicioso en el proceso de OpenRefine. Al proporcionar una URL 'file:/' que apunta a un recurso remoto, el framework Butterfly lo tratará como un archivo local de confianza, permitiendo la ejecución de código arbitrario en el servidor. Esto podría resultar en la toma de control completa del sistema, robo de datos sensibles, o la instalación de malware. La severidad crítica de esta vulnerabilidad se debe a su facilidad de explotación y el potencial impacto en la confidencialidad, integridad y disponibilidad del sistema afectado. La vulnerabilidad se basa en la forma en que Butterfly maneja las URLs de archivos locales, similar a vulnerabilidades que han afectado a otros frameworks de procesamiento de archivos.

Organizations using OpenRefine for data cleaning and transformation, particularly those processing sensitive data, are at significant risk. Shared hosting environments where OpenRefine is deployed alongside other applications are also vulnerable, as a compromise of OpenRefine could potentially impact other hosted services. Users relying on older, unpatched OpenRefine installations are especially susceptible.

• java / server:

find /opt/openrefine -type f -name '*.jar' -print0 | xargs -0 grep -i 'butterfly/URLHandler'

• generic web:

curl -I 'http://your-openrefine-server/butterfly/URLHandler?file:/path/to/malicious/file' -w '%{http_code}
'

• generic web:

 grep -i 'file:' /var/log/apache2/access.log

1. 2024-10-24Disclosure

   disclosure

1. Reservado2024-10-04
2. Publicada2024-10-24
3. Modificada2024-10-29
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-47883 es actualizar OpenRefine a la versión 1.2.6 o superior, que incluye la corrección para esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso de red a OpenRefine para evitar que los atacantes puedan acceder a recursos remotos. Además, se pueden implementar reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan URLs 'file:/' sospechosas. Monitorear los logs de OpenRefine en busca de patrones inusuales de acceso a archivos también puede ayudar a detectar intentos de explotación. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que OpenRefine no procese URLs 'file:/' remotas.