OpenRefine possui uma vulnerabilidade de bypass de caminho em LoadLanguageCommand

Um atacante pode explorar essa vulnerabilidade fornecendo um parâmetro lang malicioso ao comando load-language. A ausência de validação adequada do caminho resultante permite que o atacante especifique um caminho para qualquer arquivo JSON acessível pelo usuário que executa o OpenRefine. Isso pode levar à exposição de informações confidenciais armazenadas nesses arquivos, como senhas, chaves de API ou dados sensíveis de projetos. O impacto potencial é a divulgação de dados e, em cenários mais graves, a execução de código malicioso se arquivos de configuração críticos forem comprometidos. A vulnerabilidade se assemelha a outras falhas de Path Traversal onde a falta de validação de entrada permite o acesso não autorizado a recursos do sistema.

Organizations using OpenRefine for data cleaning and transformation, particularly those running OpenRefine on publicly accessible servers or within shared hosting environments, are at risk. Systems with legacy OpenRefine installations or those lacking robust file system access controls are also more vulnerable.

• java / server: Monitor OpenRefine logs for requests containing suspicious directory traversal sequences in the lang parameter (e.g., ../). • generic web: Use curl/wget to test the load-language endpoint with crafted lang parameters containing directory traversal sequences. Inspect the response for unexpected file content.

curl 'http://your-openrefine-server/load-language?lang=../../../../etc/passwd'

1. 2024-10-24Disclosure

   disclosure

1. Reservado2024-10-18
2. Publicada2024-10-24
3. Modificada2024-11-06
4. EPSS atualizado2026-04-02

A mitigação primária é atualizar o OpenRefine para a versão 3.8.3 ou superior, que inclui a correção para essa vulnerabilidade. Se a atualização imediata não for possível, implemente uma validação rigorosa do caminho no comando load-language. Certifique-se de que o caminho normalizado esteja estritamente dentro do diretório de traduções esperado. Considere a implementação de uma camada de proteção adicional, como um Web Application Firewall (WAF), para bloquear solicitações maliciosas que tentem explorar essa vulnerabilidade. Monitore os logs do sistema em busca de tentativas de acesso a arquivos JSON fora do diretório esperado.