OpenRefine是一款基于Java的开源工具,它主要用于加载数据、分析数据和清理数据等。 OpenRefine 3.1及之前版本中存在目录遍历漏洞。攻击者可通过导入特制的项目文件利用该漏洞写入任意文件。