CERT24CVE-2026-93349: уязвимость внедрения команд ОС в FrictionlessLoading data…

CVE-2026-93349: уязвимость внедрения команд ОС в Frictionless

Frictionless вплоть до версии 5.20.0rc1 содержит уязвимость внедрения команд операционной системы в консольной команде explore. Атакующий может использовать специально сформированное описание Data Package для выполнения произвольных команд ОС в контексте безопасности жертвы.

← Back to intelligence

CVE-2026-93349: уязвимость внедрения команд ОС в Frictionless

Frictionless вплоть до версии 5.20.0rc1 содержит уязвимость внедрения команд операционной системы в консольной команде explore. Атакующий может использовать специально сформированное описание Data Package для выполнения произвольных команд ОС в контексте безопасности жертвы.