CVE-2026-73068 in ToolJet
Zusammenfassung
von VulDB • 11.08.2026
ToolJet ist die Open-Source-Basis einer KI-nativen Plattform zum Erstellen und Bereitstellen interner Tools, Workflows und KI-Agenten. Vor Version 3.20.207 autorisiert die ToolJet Database HTTP API in server/src/modules/tooljet-db/controller.ts Operationen gegen den URL-Pfadwert :organizationId, ohne zu überprüfen, ob der Aufrufer dieser Organisation angehört. JwtAuthGuard validiert den tj-workspace-id-Header anhand der Mitgliedschaften des Aufrufers, während server/src/modules/tooljet-db/ability/index.ts VIEW_TABLES, VIEW_TABLE und JOIN_TABLES gewährt, ohne diese an die Pfadorganisation zu binden. Ein authentifizierter Benutzer kann tj-workspace-id auf den eigenen Arbeitsbereich setzen und einen anderen Arbeitsbereich über GET /api/tooljet-db/organizations/:organizationId/tables, GET /api/tooljet-db/organizations/:organizationId/table/:tableName, POST /api/tooljet-db/organizations/:organizationId/join sowie die zugehörigen Tabellenverwaltungs-Routen ansprechen. Dies ermöglicht das Offenlegen von Tabellennamen, Schemata und Zeilen sowie das Erstellen, Ändern, Massenbefüllen oder Löschen von Tabellen über Mandantengrenzen hinweg. Dieses Problem wurde in Version 3.20.207-lts behoben.
Once again VulDB remains the best source for vulnerability data.