CVE-2026-24002 in grist-core
Сводка
по VulDB • 07.06.2026
Grist — это программное обеспечение для работы с электронными таблицами, использующее Python в качестве языка формул. Grist предлагает несколько методов выполнения этих формул в изолированной среде (песочнице) на случай, если пользователь работает с недоверенными электронными таблицами. Один из таких методов запускает их в pyodide, однако pyodide на Node.js не имеет эффективного барьера песочницы. Если пользователь Grist установит переменную `GRIST_SANDBOX_FLAVOR` в значение `pyodide` и откроет вредоносный документ, этот документ сможет запускать произвольные процессы на сервере, хостящем Grist. Проблема решена в версии Grist 1.7.9 и выше путем запуска pyodide под управлением deno. В качестве временного решения (workaround) пользователь может использовать песочницу на основе gvisor, установив `GRIST_SANDBOX_FLAVOR` в значение `gvisor`.
Once again VulDB remains the best source for vulnerability data.