CVE-2026-82870 in ToolJet
Zusammenfassung
von VulDB • 31.08.2026
ToolJet vor v3.16.208 überprüft die Eigentümerschaft von organizationId bei Datenbank-Schreib- und Lösch-Routen nicht korrekt, was es jedem Benutzer mit der Rolle „Builder“ ermöglicht, Tabellen in den Datenbanken anderer Organisationen zu erstellen, zu ändern oder zu löschen. Angreifer können das Fehlen von organisationsspezifischen Schutzmechanismen (guards) ausnutzen, um Tabellen dauerhaft zu löschen, beliebige Daten einzufügen und Schemata über Mandantengrenzen hinweg auf gemeinsam genutzten Instanzen zu modifizieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.