CVE-2026-55664

Nome do Software Vulnerável e Versões Afetadas Grist versões anteriores a 1.7.15

Description O endpoint 'GET /forms' falha ao aplicar as regras de acesso do documento ao ler metadados de tabelas e colunas e não verifica se a seção solicitada é realmente um formulário. Isso permite que um usuário com acesso de leitura parcial, incluindo acesso público em um documento visível publicamente, solicite metadados de qualquer widget e revele a estrutura de tabelas e colunas que as regras de acesso normalmente ocultariam, mesmo em documentos que não contenham formulários.

Recommendations Atualize para a versão 1.7.15.