TGViewer
Fsecurity | HH Fsecurity | HH @hellohackingteam · 2.06K subscribers
Post #7154 187

Forwarded from Whitehat Lab

⚙️ CVE-2026-24002 - RCE sandbox escape in Grist‑Core

🔗 Research

CVSS 9.1
One malicious formula can turn a spreadsheet into a Remote Code Execution (RCE) beachhead. This sandbox escape lets a formula author execute OS commands or run host‑runtime JavaScript, collapsing the boundary between “cell logic” and host execution


📺 PoC

#cve #python #grist #poc

✈️ Whitehat Lab 💬 Chat
Cyera Cellbreak: Grist’s Pyodide Sandbox Escape and the Data-at-Risk Blast Radius Cyera Research Labs discovered that under certain configurations, a malicious spreadsheet formula could break out of its intended sandbox and gain control over the system running it. In other words, something that looks like data could behave like code execution.…
Open in Telegram All posts from @hellohackingteam
More from @hellohackingteam
  1. Oct 17, 2026Обновление nginx 1.31.7 и njs 1.0.2 с устранением уязвимостей Сформирован выпуск основной…
  2. Oct 17, 2026Уязвимость в GitLab, допускающая удалённое выполнение кода Опубликованы корректирующие обн…
  3. Oct 16, 2026DarkSword «P7»: утёкшая iOS-цепочка уровня госзаказчика теперь крадёт данные криптокошельк…
  4. Oct 16, 2026Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈
  5. Oct 16, 2026Latveriux — второй мозг для вашего пентеста. Включает: карту сети; добавление учетных данн…
  6. Oct 16, 2026Графическая консоль управления атаками для Metasploit: наследник Armitage в виде единого б…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →