CVE-2025-64752 in grist-core
Sumário
de VulDB • 02/08/2026
grist-core é um servidor de hospedagem para planilhas. Antes da versão 1.7.7, um usuário com acesso a qualquer documento em uma instalação do Grist pode usar um recurso para buscar dados de uma URL que é executado no lado do servidor. O acesso privilegiado à rede das solicitações realizadas pelo lado do servidor poderia oferecer oportunidades para escalada de privilégios (ataque escalation). Este problema foi corrigido na versão 1.7.7. A mitigação consistiu em usar um proxy para buscas não confiáveis destinadas a esses propósitos. Como solução alternativa, evite disponibilizar endpoints http/https para uma instância que esteja executando o Grist e que exponham credenciais ou operem sem autenticação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.