CVE-2025-64752

Nome do Software Vulnerável e Versões Afetadas versões do grist-core anteriores à 1.7.7

Descrição O grist-core é um servidor de hospedagem de planilhas. Um usuário com acesso a qualquer documento em uma instalação do Grist pode utilizar um recurso de busca via URL que é executado no servidor. O acesso de rede privilegiado das requisições do lado do servidor pode oferecer oportunidades para escalonamento de ataque. Como solução alternativa, evite disponibilizar endpoints http/https para uma instância executando o Grist que exponham credenciais ou operem sem credenciais.

Recomendações Atualize para a versão 1.7.7 ou posterior.