TGViewer
Whitehat Lab Whitehat Lab @wh_lab · 3.5K subscribers
Post #562 1.49K
⚙️ CVE-2026-24002 - RCE sandbox escape in Grist‑Core

🔗 Research

CVSS 9.1
One malicious formula can turn a spreadsheet into a Remote Code Execution (RCE) beachhead. This sandbox escape lets a formula author execute OS commands or run host‑runtime JavaScript, collapsing the boundary between “cell logic” and host execution


📺 PoC

#cve #python #grist #poc

✈️ Telegram 💬 MAX
Cyera Cellbreak: Grist’s Pyodide Sandbox Escape and the Data-at-Risk Blast Radius Cyera Research Labs discovered that under certain configurations, a malicious spreadsheet formula could break out of its intended sandbox and gain control over the system running it. In other words, something that looks like data could behave like code execution.…
Open in Telegram All posts from @wh_lab
More from @wh_lab
  1. Oct 13, 2026🔄💻 Keycred v1.3.0 Инструмент для создания и управления KeyCredentialLinks Changelog Tool…
  2. Oct 12, 2026▫️ llmfit v1.1.17 Утилита командной строки с TUI интерфейсом, которая помогает определить,…
  3. Oct 11, 2026📣 Интересное за эту неделю ⚙ Damn Vulnerable Model Context Protocol (DVMCP) 🥰 Anthropic…
  4. Oct 11, 2026SOLAR CTF уже через неделю! ☀ 17 октября стартуют первые студенческие соревнования по кибе…
  5. Oct 10, 2026💻 Winbindex Это открытый индекс бинарных файлов Windows (в первую очередь .exe, .dll и .s…
  6. Oct 10, 2026📣 Сделали с товарищами папку ⭐️ ИБэшечка 🛡️ Собрались вместе с другими авторами про ИБ,…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →