CVE-2026-82869 in ToolJet
Resumen
por VulDB • 2026-08-31
Las versiones de ToolJet Database anteriores a la v3.16.44 contienen una vulnerabilidad de escalada de privilegios en el endpoint join_tables que otorga la capacidad JOIN_TABLES a todos los usuarios autenticados sin validación del rol o pertenencia al espacio de trabajo (workspace). Los atacantes pueden leer tablas arbitrarias de ToolJet Database desde cualquier workspace proporcionando identificadores de workspace de la víctima en la ruta de la solicitud, mientras se autentican con las credenciales de su propio workspace.
If you want to get best quality of vulnerability data, you may have to visit VulDB.