CVE:CVE-2018-19859
CNNVD:CNNVD-201812-189
OpenRefine是一款基于Java的开源工具，它主要用于加载数据、分析数据和清理数据等。
OpenRefine 3.5之前版本中存在目录遍历漏洞。攻击者可借助ZIP存档文件中的相对路径利用该漏洞在临时文件夹之外创建文件。
solution:Upgrade openrefine openrefine to a higher version than 1.0,1.0:a1,1.0:a2,1.0:a3,1.0:a4,1.0:b1,1.0.1,1.0.2,1.0.3,1.0.5,1.0.6,1.0.7,1.1,2.0,2.1,2.1:rc1,2.5,2.5:rc1,2.5:rc3,2.6:alpha1,2.6:alpha2,2.6:beta1,2.6:rc1,2.6:rc2,2.7,2.7:rc1,2.7:rc2,2.8,3.0,3.0:beta,3.0:rc1,3.1,3.1:beta,and avoid the version 1.0,1.0:a1,1.0:a2,1.0:a3,1.0:a4,1.0:b1,1.0.1,1.0.2,1.0.3,1.0.5,1.0.6,1.0.7,1.1,2.0,2.1,2.1:rc1,2.5,2.5:rc1,2.5:rc3,2.6:alpha1,2.6:alpha2,2.6:beta1,2.6:rc1,2.6:rc2,2.7,2.7:rc1,2.7:rc2,2.8,3.0,3.0:beta,3.0:rc1,3.1,3.1:beta