CVE-2026-82869 in ToolJet
Zusammenfassung
von VulDB • 31.08.2026
In den Versionen von ToolJet Database vor v3.16.44 liegt eine Privilegieneskalationslücke im Endpunkt join_tables vor, die allen authentifizierten Nutzern JOIN_TABLES-Berechtigungen gewährt, ohne eine Validierung der Rollen- oder Workspace-Mitgliedschaft durchzuführen. Angreifer können beliebige ToolJet Database-Tabellen aus jedem Workspace lesen, indem sie in der Anfrage-Pfad victim workspace identifiers angeben und sich mit ihren eigenen Workspace-Anmeldeinformationen authentifizieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.