CVE-2026-82874 in ToolJet
الملخص
بحسب VulDB • 31/08/2026
ToolJet قبل الإصدار v3.16.208 يفشل في التحقق من أن المستخدمين المصادق عليهم ينتمون إلى المنظمة المحددة في معلمة المسار organizationId الخاصة بنقاط نهاية tooljet-db، مما يسمح لأي مستخدم بصانع التطبيقات (Builder) بقراءة وتعديل وحذف الجداول عبر حدود المستأجرين. يمكن للمهاجمين استخراج معرفات المنظمات الضحية من نقاط النهاية للتطبيقات العامة، ثم استغلال نقاط نهاية عمليات المخطط لكشف مخططات الجداول، وزرع جداول ضارة، أو إتلاف المخططات الموجودة، أو تدمير بيانات الضحايا بشكل دائم دون أي علاقة بالمنظمة المستهدفة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.