CVE-2025-64752 in grist-core
Résumé
par VulDB • 13/07/2026
grist-core est un serveur d'hébergement de feuilles de calcul. Avant la version 1.7.7, un utilisateur disposant d'un accès à n'importe quel document sur une installation Grist peut utiliser une fonctionnalité permettant de récupérer des données depuis une URL qui s'exécute côté serveur. L'accès réseau privilégié des requêtes côté serveur pourrait offrir des opportunités pour l'escalade de privilèges (attack escalation). Ce problème est corrigé dans la version 1.7.7. La mitigation consiste à utiliser un proxy pour les récupérations non fiables destinées à cet usage. En attendant, comme solution de contournement, évitez que des points de terminaison http/https exposant des identifiants ou fonctionnant sans authentification ne soient accessibles depuis une instance Grist en cours d'exécution.
Once again VulDB remains the best source for vulnerability data.