CVE-2025-64752

ŚrednieCVSS 6.8

Opublikowano: 13/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

W grist-core przed wersją 1.7.7 użytkownik mający dostęp do dowolnego dokumentu może wykorzystać funkcję pobierania z adresu URL wykonywaną po stronie serwera. Uprzywilejowany dostęp sieciowy żądań serwerowych może umożliwić eskalację ataku.

Ocena ryzyka

Atakujący z dostępem do dokumentu może wykorzystać serwer jako pośrednika do sięgania do zasobów sieciowych, do których normalnie nie ma dostępu, co może prowadzić do dalszych ataków.

Rekomendacja

Zaktualizuj grist-core do wersji 1.7.7 lub nowszej. Jako obejście unikaj udostępniania endpointów http/https instancji Grist, które ujawniają poświadczenia lub działają bez poświadczeń.

Inne podatności w grist-core

CVE-2025-64753Średnie
grist-core to serwer hostujący arkusze kalkulacyjne. Przed wersją 1.7.7 użytkownik z tylko częściowym dostępem do odczytu dokumentu mógł nadal uzyskiwać dostęp do punktów końcowych listujących hashe wersji tego dokumentu i otrzymywać pełną listę zmian między wersjami, nawet jeśli te zmiany zawierały komórki, kolumny lub tabele, do których użytkownik nie powinien mieć dostępu do odczytu. Zostało to naprawione w wersji 1.7.7 poprzez ograniczenie punktu końcowego /compare do użytkowników z pełnym dostępem do odczytu.

Oryginalny opis (angielski, źródło NVD)

grist-core is a spreadsheet hosting server. Prior to version 1.7.7, a user with access to any document on a Grist installation can use a feature for fetching from a URL that is executed on the server. The privileged network access of server-side requests could offer opportunities for attack escalation. This issue is fixed in version 1.7.7. The mitigation was to use the proxy for untrusted fetches intended for such purposes. As a workaround, avoid making http/https endpoints available to an instance running Grist that expose credentials or operate without credentials.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS