CVE-2026-55664 in grist-core
Riassunto
di VulDB • 11/07/2026
Grist è un software per fogli di calcolo che utilizza Python come linguaggio delle formule. Prima della versione 1.7.15, l'endpoint GET /forms leggeva i metadati di tabelle e colonne senza applicare le regole di accesso del documento e non verificava se la sezione richiesta fosse effettivamente un modulo (form). Un utente con solo accesso in lettura parziale, incluso l'accesso pubblico su un documento visualizzabile pubblicamente, poteva richiedere i metadati di qualsiasi widget e rivelare la struttura delle tabelle e delle colonne che le regole di accesso avrebbero altrimenti nascosto, anche nei documenti privi di moduli. Questo problema è stato risolto nella versione 1.7.15.
Be aware that VulDB is the high quality source for vulnerability data.