OpenRefine <= v3.5.2 SSRF

OpenRefine v<=3.5.2 में सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) भेद्यता मौजूद है, जो अनधिकृत उपयोगकर्ताओं को सिस्टम का दोहन करने की अनुमति देती है, जिससे संभावित रूप से आंतरिक संसाधनों तक अनधिकृत पहुंच और संवेदनशील फ़ाइलों का खुलासा हो सकता है।

इस भेद्यता का मूल कारण OpenRefine द्वारा प्रदान किए गए URL की अपर्याप्त सर्वर-साइड मान्यता है। जहाँ क्लाइंट-साइड मान्यता मौजूद है, वहीं सर्वर-साइड समान स्तर की जांच करने में विफल रहती है। परिणामस्वरूप, यदि कोई उपयोगकर्ता पहले एक वैध URI प्रदान करता है और बाद में उसे एक दुर्भावनापूर्ण URI से बदल देता है, तो सर्वर-साइड सिस्टम इस परिवर्तन का पता लगाने में विफल रहता है।

PoC

इस भेद्यता का उपयोग OpenRefine में एक नया प्रोजेक्ट बनाने की प्रक्रिया के दौरान किया जा सकता है। विशेष रूप से, वेब पते (URLs) से प्रोजेक्ट आयात करने का विकल्प चुनकर, एक दुर्भावनापूर्ण अभिनेता एक पेलोड डाल सकता है जो उन्हें आंतरिक संसाधनों तक पहुंचने या संवेदनशील फ़ाइलों को पढ़ने में सक्षम बनाता है।

प्रकटीकरण समयरेखा

• खोज की तिथि: 10/04/2022
• OpenRefine सुरक्षा टीम को रिपोर्ट किया गया: 15/04/2022
• OpenRefine टीम की स्वीकृति: 23/05/2022
• सुरक्षा पैच रिलीज़: 07/07/2022