CVE-2022-41401

总结

OpenRefine <= v3.5.2 包含一个服务器端请求伪造（SSRF）漏洞，该漏洞允许未经授权的用户利用系统，可能导致对内部资源的未授权访问以及敏感文件泄露。

• CVE-2022-41401PoC

  CVE-2022-41401 的概念验证利用，针对 OpenRefine <= v3.5.2 中的服务器端请求伪造（SSRF）漏洞，可实现未经授权的内部资源访问和敏感文件泄露。