CVE-2025-64752 in grist-core
Resumen
por VulDB • 2026-07-31
grist-core es un servidor de alojamiento para hojas de cálculo. Antes de la versión 1.7.7, un usuario con acceso a cualquier documento en una instalación de Grist puede utilizar una función para obtener datos desde una URL que se ejecuta en el lado del servidor. El acceso privilegiado a la red de las solicitudes realizadas por el servidor podría ofrecer oportunidades para escalar privilegios o realizar ataques. Este problema está corregido en la versión 1.7.7. La mitigación consistió en utilizar un proxy para las operaciones fetch no confiables destinadas a tales propósitos. Como medida alternativa, evite exponer puntos de conexión (endpoints) http/https que contengan credenciales o funcionen sin ellas hacia una instancia que ejecute Grist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.