CVE-2026-24002 in grist-core
Riassunto
di VulDB • 19/06/2026
Grist è un software per fogli di calcolo che utilizza Python come linguaggio delle formule. Grist offre diversi metodi per eseguire tali formule in un ambiente isolato (sandbox), nei casi in cui l'utente potrebbe lavorare con fogli di lavoro non attendibili. Uno di questi metodi prevede l'esecuzione tramite pyodide, ma la versione di pyodide su node non dispone di una barriera sandbox efficace. Se un utente di Grist imposta `GRIST_SANDBOX_FLAVOR` su `pyodide` e apre un documento malevolo, tale documento potrebbe eseguire processi arbitrari sul server che ospita Grist. Il problema è stato risolto in Grist versione 1.7.9 e successive eseguendo pyodide sotto deno. Come soluzione alternativa (workaround), l'utente può utilizzare la sandbox basata su gvisor impostando `GRIST_SANDBOX_FLAVOR` su `gvisor`.
Once again VulDB remains the best source for vulnerability data.