PT-2026-3906
CVE-2026-24002
·
تاريخ النشر
2026-01-22
·
تاريخ التحديث
2026-02-06
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرات والإصدارات المتأثرة
إصدارات Grist الأقدم من 1.7.9
الوصف
Grist هو برنامج جداول بيانات يستخدم لغة Python كلغة صياغة الصيغ. عند تهيئته لتنفيذ الصيغ في بيئة الحماية Pyodide (مع تعيين
GRIST SANDBOX FLAVOR على pyodide)، يمكن لصيغة جدول بيانات مصممة خصيصًا أن تتجاوز بيئة الحماية وتنفذ عمليات عشوائية على الخادم المضيف. وهذا يسمح للمهاجم بتنفيذ أوامر نظام التشغيل وربما الوصول إلى معلومات حساسة، مثل بيانات اعتماد قواعد البيانات ومفاتيح واجهة برمجة التطبيقات (API). تنشأ المشكلة عن عدم وجود حاجز آمن قوي لبيئة الحماية (sandbox) في تنفيذ Pyodide في Node.js.التوصيات
يجب تحديث الإصدارات الأقدم من 1.7.9 إلى الإصدار 1.7.9 أو أحدث.
كحل مؤقت للإصدارات الأقدم من 1.7.9، قم بتعيين
GRIST SANDBOX FLAVOR على gvisor لاستخدام بيئة الحماية القائمة على gvisor.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾