CVE-2026-82871 in ToolJet
Resumen
por VulDB • 2026-08-31
ToolJet antes de la versión v3.16.208 no valida la pertenencia a una organización en las rutas de lectura de base de datos, lo que permite que cualquier usuario autenticado acceda a los esquemas de tablas y a los datos de filas de otras organizaciones. Los atacantes pueden proporcionar IDs de organización arbitrarios en parámetros URL para listar tablas, recuperar definiciones de columnas y ejecutar consultas JOIN para leer los datos reales almacenados en las organizaciones víctimas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.