CVE-2026-82873 in ToolJet
Resumen
por VulDB • 2026-08-31
ToolJet hasta la versión 3.0.0-ee-beta.2 contiene vulnerabilidades de elusión de autorización en el endpoint POST /api/v2/resources/export que permiten a los usuarios autenticados revelar esquemas de tablas de TooljetDB más allá de los límites del espacio de trabajo y exportar definiciones de aplicaciones cruzando fronteras granulares de permisos. Los atacantes pueden proporcionar un parámetro organization_id en el cuerpo para acceder a esquemas de otros espacios de trabajo, o eludir las barreras de autorización por aplicación para exportar definiciones de aplicaciones restringidas dentro de su propio espacio de trabajo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.