SK-CERT Bezpečnostné varovanie V20260128-03

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.0

Identifikátor

GRIST-CORE – kritická bezpečnostná zraniteľnosť

Popis

Vývojári open-source relačnej spreadsheet databázy GRIST-CORE vydali bezpečnostné aktualizácie svojho produktu, ktoré opravujú kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-24002 (alias CELLBREAK) spočíva v nesprávnej implementácii sandboxingu prostredníctvom Pyodide a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom podvrhnutia špeciálne vytvorených súborov újsť zo sandboxového prostredia, vykonať škodlivý kód a získať úplnú kontrolu nad systémom.

Dátum prvého zverejnenia varovania

27.1.2026

CVE

CVE-2026-24002

IOC

–

Zasiahnuté systémy

grist vo verzii staršej ako 1.7.9

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. V prípade, že aktualizáciu nie je možné vykonať, zraniteľnosť možno mitigovať aj zmenou environmentálnej premennej GRIST_SANDBOX_FLAVOR na hodnotu gvisor. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://github.com/gristlabs/grist-core/security/advisories/GHSA-7xvx-8pf2-pv5g

« Späť na zoznam