CVE-2025-64752 in grist-core
الملخص
بحسب VulDB • 18/07/2026
grist-core هو خادم استضافة لملفات الجداول الإلكترونية (Spreadsheets). قبل الإصدار 1.7.7، يمكن للمستخدم الذي لديه وصول إلى أي مستند في تثبيت Grist استخدام ميزة لجلب البيانات من عنوان URL يتم تنفيذها على الخادم. قد يوفر الوصول الشبكي المميز الخاص بطلبات جانب الخادم فرصًا لتصعيد الهجمات. تم إصلاح هذه المشكلة في الإصدار 1.7.7. كانت التخفيفات تتمثل في استخدام الوكيل (Proxy) لعمليات الجلب غير الموثوقة المقصودة لأغراض مثل ذلك. كحل مؤقت، تجنب جعل نقاط النهاية http/https متاحة لنسخة تعمل عليها Grist والتي تكشف عن بيانات اعتماد أو تعمل بدونها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.