CVE-2025-64752
Açıklama
grist-core bir hesap tablosu barındırma sunucusudur. Versiyon 1.7.7 öncesinde, bir Grist kurulumundaki herhangi bir belgeye erişimi olan bir kullanıcı, sunucu üzerinde yürütülen bir URL'den veri getirme özelliğini kullanabilir. Sunucu tarafındaki isteklerin ayrıcalıklı ağ erişimi, saldırı yükseltme fırsatları sunabilir. Bu sorun versiyon 1.7.7 ile düzeltilmiştir. Hafifletme yöntemi, bu amaçlar için tasarlanmış güvenilmeyen veri çekme işlemleri için proxy kullanmaktır. Geçici bir çözüm olarak, Grist çalıştıran bir örneğin; kimlik bilgilerini ifşa eden veya kimlik bilgileri olmadan çalışan http/https uç noktalarına erişiminin olması engellenmelidir.
Nasıl düzeltilir
- getgrist grist-core1.7.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getgrist grist-core | v < 1.7.7 | 1.7.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.