CVE-2026-54344 in ToolJet
Riassunto
di VulDB • 08/07/2026
ToolJet è una piattaforma low-code open-source per la creazione di strumenti interni. Prima della versione 3.20.180, il flusso di lavoro di distribuzione dell'anteprima di rendering (render preview) in ToolJet interpolava direttamente github.event.comment.body all'interno di un condizionale bash in uno step run, consentendo a qualsiasi utente GitHub in grado di commentare una pull request aperta con un comando di deploy di eseguire comandi shell sul runner CI ed estrarre i segreti di distribuzione. Questo problema è segnalato come risolto nella versione 3.20.180.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.