Grist-Core-da Tənqidi Zəiflik: Cədvəl Formulaları ilə RCE Hücumları Təhlükəsi
13rose
1 min read
Grist-Core-da RCE-yə Yol Açan ‘Cellbreak’ Zəifliyi
Açıq mənbəli, öz-özünə hostlanan Grist-Core cədvəl-baza proqramında Remote Code Execution (RCE) hücumlarına səbəb ola biləcək tənqidi təhlükəsizlik boşluğu aşkar edilib.
CVE-2026-24002 identifikatoru ilə izlənilən və CVSS skoru 9.1 olan bu zəiflik, Cyera Research Labs tərəfindən ‘Cellbreak’ kod adı ilə elan edilib. Tədqiqatçıların bildirdiyinə görə, bu boşluq zərərli cədvəl formulaları vasitəsilə sistemə uzaqdan kod yeritməyə imkan verir.
Cyera Research Labs-dan verilən açıqlamada bu zəifliyin potensial təsiri vurğulanıb: ‘Bir zərərli formula, elektron cədvəli Remote Code Execution (RCE) üçün bir hücum körpüsünə çevirə bilər.’ Bu cür tənqidi zəifliklər, xüsusilə açıq mənbəli və öz-özünə hostlanan sistemlər üçün ciddi təhlükə yaradır, çünki onlar tez-tez həssas məlumatları emal edir və birbaşa təşkilatın infrastrukturuna inteqrasiya olunur.
Grist-Core istifadəçilərinə sistemlərini ən qısa zamanda yeniləmələri və Cyera Research Labs-ın təqdim etdiyi təhlükəsizlik bildirişlərini diqqətlə nəzərdən keçirmələri tövsiyə olunur.
