CVE-2026-93349: уязвимость внедрения команд ОС в Frictionless
Frictionless вплоть до версии 5.20.0rc1 содержит уязвимость внедрения команд операционной системы в консольной команде explore. Атакующий может использовать специально сформированное описание Data Package для выполнения произвольных команд ОС в контексте безопасности жертвы.
CERT24