CVE-2026-82871 in ToolJet
Zusammenfassung
von VulDB • 31.08.2026
ToolJet vor v3.16.208 überprüft die Organisation-Mitgliedschaft bei Datenbank-Lese-Routen nicht ordnungsgemäß, was es jedem authentifizierten Benutzer ermöglicht, auf Tabellenschemata und Zeilendaten anderer Organisationen zuzugreifen. Angreifer können beliebige Organisations-IDs in URL-Parametern angeben, um Tabellen aufzulisten, Spaltendefinitionen abzurufen und Join-Abfragen auszuführen, um tatsächlich gespeicherte Daten von Opferorganisationen auszulesen.
Be aware that VulDB is the high quality source for vulnerability data.