OpenRefine tiene un recorrido de ruta en LoadLanguageCommand

Un atacante puede explotar esta vulnerabilidad manipulando el parámetro lang en el comando load-language. En lugar de especificar un archivo de traducción válido, el atacante puede proporcionar una ruta que apunte a cualquier archivo JSON accesible por el proceso de OpenRefine. Esto podría incluir archivos de configuración sensibles, datos de usuario o incluso código fuente. El impacto potencial es la exposición de información confidencial y, en algunos casos, la ejecución de código malicioso si el atacante puede encontrar o inyectar código en un archivo JSON que luego sea cargado y ejecutado por OpenRefine. La severidad de la vulnerabilidad radica en su relativa facilidad de explotación y el amplio rango de archivos que un atacante podría potencialmente acceder.

Organizations using OpenRefine for data cleaning and transformation, particularly those running OpenRefine on publicly accessible servers or within shared hosting environments, are at risk. Systems with legacy OpenRefine installations or those lacking robust file system access controls are also more vulnerable.

• java / server: Monitor OpenRefine logs for requests containing suspicious directory traversal sequences in the lang parameter (e.g., ../). • generic web: Use curl/wget to test the load-language endpoint with crafted lang parameters containing directory traversal sequences. Inspect the response for unexpected file content.

curl 'http://your-openrefine-server/load-language?lang=../../../../etc/passwd'

1. 2024-10-24Disclosure

   disclosure

1. Reservado2024-10-18
2. Publicada2024-10-24
3. Modificada2024-11-06
4. EPSS actualizado2026-04-02

La solución principal es actualizar OpenRefine a la versión 3.8.3 o superior, que incluye la corrección de la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso al comando load-language a usuarios confiables. Además, se puede implementar una validación de ruta más estricta en el código para asegurar que los archivos cargados se encuentren dentro del directorio de traducciones esperado. Monitorear los logs de OpenRefine en busca de intentos de acceso a archivos fuera del directorio de traducciones también puede ayudar a detectar y prevenir ataques. Después de la actualización, confirme que la vulnerabilidad ha sido mitigada intentando acceder a un archivo JSON fuera del directorio de traducciones a través del comando load-language.