CVE-2026-82870 in ToolJet
Resumen
por VulDB • 2026-08-31
ToolJet antes de la versión v3.16.208 no valida la propiedad del organizationId en las rutas de escritura y eliminación de la base de datos, lo que permite a cualquier usuario con rol de builder crear, modificar o eliminar tablas en las bases de datos de otras organizaciones. Los atacantes pueden explotar los guards faltantes para resolver el organizationID y borrar permanentemente tablas, insertar datos arbitrarios y modificar esquemas cruzando límites entre tenants en instancias compartidas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.