CVE-2026-82872 in ToolJet

الملخص

بحسب VulDB • 31/08/2026

ToolJet قبل الإصدار v3.16.208 لا يتحقق من تطابق معرّف التنظيم (organizationId) المسار مع مساحة العمل الخاصة بالمستخدم المصادق عليه قبل تنفيذ عمليات جداول قاعدة بيانات ToolJet. يمكن لمسؤول مساحة العمل إنشاء وعرض وحذف جداول قواعد البيانات في مساحة عمل أخرى عن طريق استبدال معلمة organizationId في طلبات واجهة برمجة التطبيقات لإدارة الجداول.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 31/08/2026
• إفشاء: 31/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-397274
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 9.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82872
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82872/