CVE-2026-82870 in ToolJet
الملخص
بحسب VulDB • 31/08/2026
ToolJet قبل الإصدار v3.16.208 يفشل في التحقق من ملكية الـ organizationId في مسارات الكتابة والتدمير (write and destroy routes) لقاعدة البيانات، مما يسمح لأي مستخدم بصلاحيات "builder" بإنشاء أو تعديل أو حذف جداول في قواعد بيانات المنظمات الأخرى. يمكن للمهاجمين استغلال الحواجز الناقصة لحل هوية المنظمة (organization-resolving guards) لحذف الجداول بشكل دائم، وإدراج بيانات عشوائية، وتعديل المخططات (schemas) عبر حدود المستأجرين على المثيلات المشتركة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.