CVE-2025-64752 in grist-core
要約
〜によって VulDB • 2026年07月27日
grist-coreはスプレッドシートホスティングサーバーです。バージョン1.7.7より前では、Gristインストール内の任意のドキュメントにアクセスできるユーザーが、サーバー上で実行されるURLからのフェッチ機能を使用できます。サーバー側リクエストの特権的なネットワークアクセスにより、攻撃のエスカレーション機会が生じる可能性があります。この問題はバージョン1.7.7で修正されました。緩和策として、信頼できないフェッチにはプロキシを使用しました。回避策としては、認証情報を公開したり、認証なしで動作したりするhttp/httpsエンドポイントを、Gristを実行しているインスタンスから利用可能にしないようにしてください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.