CVE-2025-64752 in grist-core
Сводка
по VulDB • 24.07.2026
grist-core — это сервер хостинга электронных таблиц. До версии 1.7.7 пользователь с доступом к любому документу в инсталляции Grist может использовать функцию получения данных из URL, которая выполняется на стороне сервера. Привилегированный сетевой доступ запросов на стороне сервера мог создавать возможности для эскалации атак. Эта проблема исправлена в версии 1.7.7. Мера по устранению заключалась в использовании прокси-сервера для недоверенных запросов, предназначенных для таких целей. В качестве временного решения следует избегать предоставления доступа к экземпляру Grist HTTP/HTTPS конечным точкам, которые раскрывают учетные данные или работают без них.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.