CVE-2026-93349

सारांश

Frictionless 5.20.0rc1 तक explore console command में एक OS command injection vulnerability है, जो एक attacker को, जो एक crafted Data Package descriptor प्रदान करता है, उस user के रूप में मनमाने operating system commands execute करने की अनुमति देता है जो इसे explore करता है। Attackers datapackage.json descriptor के भीतर resource path values में shell metacharacters रख सकते हैं, जो बिना sanitize किए shell के माध्यम से os.system को pass किए जाते हैं, जिससे victim के security context में मनमाना command execution होता है जब वे untrusted package के विरुद्ध explore command चलाते हैं।

• CVE-2026-93349-frictionless-command-injectionPoC

  CVE-2026-93349 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो Frictionless <= 5.20.0rc1 explore CLI में दुर्भावनापूर्ण Data Package descriptor पथों के माध्यम से एक OS कमांड इंजेक्शन है।