发布日期：2026-01-21
更新日期：2026-03-05

受影响系统：

Grist Grist > 1.7.9

描述：

---

CVE(CAN) ID: CVE-2026-24002

Grist是Grist开源的一种现代关系电子表格。
Grist 1.7.9及之后版本存在注入漏洞，该漏洞源于该软件在使用pyodide沙箱环境时缺乏有效的沙箱隔离机制，攻击者可利用该漏洞实现任意代码执行。

<*链接：https://github.com/gristlabs/grist-core/security/advisories/GHSA-7xvx-8pf2-pv5g
*>

建议：

---

厂商补丁：

Grist
-----
Grist已经为此发布了一个安全公告（CVE-2026-24002）以及相应补丁:
CVE-2026-24002：pyodide sandbox option is insecure
链接：https://github.com/gristlabs/grist-core/security/advisories/GHSA-7xvx-8pf2-pv5g

补丁下载：
https://github.com/gristlabs/grist-core/releases

浏览次数：54
严重程度：0（网友投票）