CVE-2026-82875 in ToolJet
الملخص
بحسب VulDB • 31/08/2026
تحتوي أداة ToolJet قبل الإصدار v3.16.208 على ثغرة تجاوز التفويض (authorization bypass) في نقاط نهاية TooljetDB controller التي تقبل قيمة organizationId من مسار URL دون التحقق من مطابقتها لمساحة العمل الخاصة بالمستخدم المصادق عليه. يمكن للمستخدمين المصادق عليهم تعداد وإنشاء وإعادة تسمية وحذف جداول TooljetDB في أي مساحة عمل أخرى عن طريق التلاعب بمعامل organizationId في الطلبات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.