资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：注入
- 发布日期：2026-01-22 00:00:00
- 更新时间：2026-01-23 00:00:00
- CVE编号：CVE-2026-24002
- CNNVD-ID：CNNVD-202601-3900
- 漏洞平台：Group Office
- CVSS评分：
漏洞来源
暂无
漏洞详情
Grist是Grist开源的一种现代关系电子表格。 Grist 1.7.9之前版本存在注入漏洞，该漏洞源于pyodide沙箱屏障不足，可能导致在服务器上执行任意进程。
参考资料
来源:github.com 链接:https://github.com/gristlabs/grist-core/security/advisories/GHSA-7xvx-8pf2-pv5g 来源:support.getgrist.com 链接:https://support.getgrist.com/self-managed/#how-do-i-sandbox-documents
微信扫码关注公众号
