CVE-2026-55665

Nome do Software Vulnerável e Versões Afetadas Grist versões anteriores a 1.7.15

Descrição Existem dois problemas de cross-site scripting onde valores controlados por um invasor atingem o href de um link sem validação de esquema, permitindo que uma URL de javascript seja executada na origem da vítima com um único clique. Na página de seleção de conta, o endpoint '/welcome/select-account' utiliza o parâmetro de consulta next como o destino do link dos botões de conta. Além disso, em tours de documentos, a coluna Link URL da tabela GristDocTour torna-se um botão clicável; um editor de documento compartilhado pode armazenar uma URL de javascript que é executada quando outro usuário abre o documento e clica no link do tour. Como o script é executado na sessão autenticada da vítima, ele pode chamar APIs para ler ou modificar dados e alterar configurações de compartilhamento, permitindo que um editor de documento escale privilégios para nível de proprietário.

Recomendações Atualizar para a versão 1.7.15.