OpenRefine是一款基于Java的开源工具,它主要用于加载数据、分析数据和清理数据等。 OpenRefine 3.1及之前版本中的数据导入功能存在安全漏洞。攻击者可借助特制的zip文件利用该漏洞读取任意文件。