CVE-2026-82873 in ToolJet
Zusammenfassung
von VulDB • 31.08.2026
ToolJet bis zur Version 3.0.0-ee-beta.2 enthält Schwachstellen für die Umgehung der Autorisierung im POST /api/v2/resources/export-Endpunkt, die es authentifizierten Benutzern ermöglichen, TooljetDB-Tabellenschemata über Workspace-Grenzen hinweg offenzulegen und App-Definitionen über granulare Berechtigungsgrenzen hinweg zu exportieren. Angreifer können einen body-bereitgestellten organization_id-Parameter angeben, um auf Schemata aus anderen Workspaces zuzugreifen oder die pro-App-Autorisierungsschranken zu umgehen, um eingeschränkte App-Definitionen innerhalb ihres eigenen Workspaces zu exportieren.
Be aware that VulDB is the high quality source for vulnerability data.