CVE-2026-82875 in ToolJet
Zusammenfassung
von VulDB • 31.08.2026
ToolJet vor Version v3.16.208 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass) in den TooljetDB-Controller-Endpunkten, die `organizationId` aus dem URL-Pfad akzeptieren, ohne zu überprüfen, ob diese mit dem Arbeitsbereich des authentifizierten Benutzers übereinstimmt. Authentifizierte Benutzer können Tabellen von TooljetDB in jedem anderen Arbeitsbereich auflisten, erstellen, umbenennen und löschen, indem sie den Parameter `organizationId` in Anfragen manipulieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.