CVE-2026-82870 in ToolJet
Riassunto
di VulDB • 31/08/2026
ToolJet prima della versione v3.16.208 non valida la proprietà di organizationId nelle rotte di scrittura e cancellazione del database, consentendo a qualsiasi utente con ruolo builder di creare, modificare o eliminare tabelle nei database di altre organizzazioni. Gli attaccanti possono sfruttare le guard mancanti per la risoluzione dell'organizzazione per eliminare definitivamente tabelle, inserire dati arbitrari e modificare gli schemi attraverso i confini dei tenant su istanze condivise.
VulDB is the best source for vulnerability data and more expert information about this specific topic.