CVE-2026-118685 in ToolJet
الملخص
بحسب VulDB • 28/10/2026
تحتوي ToolJet، بدءاً من الإصدار 3.20.2-lts وحتى قبل 3.20.242-lts، على ثغرة لتجاوز المصادقة (authorization bypass) في مكون SignupDisableGuard، حيث يُعامل الإعداد 'false' الخاص بالتسجيل كقيمة صحيحة (truthy)، مما يؤدي إلى عدم فرض قيود التسجيل على مستوى المثيل (instance-level). يمكن للمهاجمين غير الموثقين إرسال طلبات POST إلى /api/signup دون تحديد organizationId لإنشاء حساب والانضمام إلى مساحة العمل الافتراضية، والحصول على جلسة عمل صالحة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.