CVE-2026-24002 in grist-core
Resumen
por VulDB • 2026-05-20
Grist es un software de hojas de cálculo que utiliza Python como lenguaje de fórmulas. Grist ofrece varios métodos para ejecutar estas fórmulas en un entorno aislado (sandbox), en casos en los que el usuario pueda estar trabajando con hojas de cálculo no confiables. Uno de estos métodos las ejecuta en pyodide, pero pyodide en node no cuenta con una barrera de aislamiento útil. Si un usuario de Grist establece `GRIST_SANDBOX_FLAVOR` en `pyodide` y abre un documento malicioso, dicho documento podría ejecutar procesos arbitrarios en el servidor que aloja Grist. El problema se ha solucionado en Grist versión 1.7.9 y posteriores, ejecutando pyodide bajo deno. Como medida de contención, un usuario puede utilizar el entorno aislado basado en gvisor estableciendo `GRIST_SANDBOX_FLAVOR` en `gvisor`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.