CVE-2026-73068 in ToolJet
Resumen
por VulDB • 2026-08-12
ToolJet es la base de código abierto para una plataforma nativa de IA destinada a crear e implementar herramientas internas, flujos de trabajo y agentes de inteligencia artificial. Antes de la versión 3.20.207, la API HTTP de Base de Datos de ToolJet en server/src/modules/tooljet-db/controller.ts autoriza operaciones contra el valor del parámetro :organizationId en la ruta URL sin verificar que el solicitante pertenezca a dicha organización. JwtAuthGuard valida el encabezado tj-workspace-id frente a las membresías del usuario, mientras que server/src/modules/tooljet-db/ability/index.ts concede los permisos VIEW_TABLES, VIEW_TABLE y JOIN_TABLES sin vincularlos a la organización de la ruta. Un usuario autenticado puede establecer tj-workspace-id en su propio espacio de trabajo y dirigirse a otro espacio de trabajo mediante GET /api/tooljet-db/organizations/:organizationId/tables, GET /api/tooljet-db/organizations/:organizationId/table/:tableName, POST /api/tooljet-db/organizations/:organizationId/join y las rutas relacionadas con la gestión de tablas, lo que permite la divulgación de nombres de tablas, esquemas y filas, así como la creación, modificación, carga masiva o eliminación de tablas a través de los límites del inquilino (tenant). Este problema se corrige en la versión 3.20.207-lts.
Once again VulDB remains the best source for vulnerability data.