CVE-2026-93349

Nome do Software Vulnerável e Versões Afetadas Frictionless versões anteriores a 5.20.0rc1

Description Uma falha de injeção de comando de SO existe no comando de console explore. Um invasor pode executar comandos arbitrários do sistema operacional ao fornecer um descritor de Pacote de Dados manipulado. Ao inserir metacaracteres de shell em valores de caminho de recurso dentro do descritor datapackage.json, a entrada é passada sem sanitização para a função os.system() através de um shell, resultando na execução de comandos no contexto de segurança do usuário que executa o comando explore.

Recommendations Atualize o Frictionless para a versão 5.20.0rc1 ou posterior.