CVE-2026-55664
Açıklama
Grist, formül dili olarak Python kullanan bir hesap tablosu yazılımıdır. 1.7.15 sürümünden önce, GET /forms uç noktası, belgenin erişim kurallarını uygulamadan tablo ve sütun meta verilerini okumaktaydı ve istenen bölümün gerçekten bir form olup olmadığını kontrol etmemekteydi. Herkese açık görüntülenebilen bir belge üzerindeki genel erişim dahil olmak üzere yalnızca kısmi okuma erişimine sahip bir kullanıcı, herhangi bir widget'ın meta verilerini talep ederek, hiçbir form içermeyen belgelerde bile erişim kurallarının normalde gizleyeceği tablo ve sütun yapısını ortaya çıkarabilirdi. Bu sorun 1.7.15 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gristlabs grist-core | < 1.7.15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.