CVE-2026-24002

Nome do Software Vulnerável e Versões Afetadas Versões do Grist anteriores à 1.7.9

Descrição O Grist é um software de planilha que utiliza Python como sua linguagem de fórmulas. Quando configurado para executar fórmulas no sandbox Pyodide (com GRIST SANDBOX FLAVOR definido como pyodide), uma fórmula de planilha especialmente elaborada pode escapar do sandbox e executar processos arbitrários no servidor host. Isso permite que um atacante execute comandos do sistema operacional e possivelmente acesse informações sensíveis, como credenciais de banco de dados e chaves de API. O problema decorre da falta de uma barreira robusta do sandbox na implementação do Pyodide no Node.js.

Recomendações As versões anteriores à 1.7.9 devem ser atualizadas para a versão 1.7.9 ou posterior. Como solução temporária para versões anteriores à 1.7.9, defina GRIST SANDBOX FLAVOR como gvisor para utilizar o sandbox baseado em gvisor.