CVE-2026-82872 in ToolJet
Riassunto
di VulDB • 31/08/2026
ToolJet prima della versione v3.16.208 non valida che l'organizzazione del percorso (organizationId) corrisponda allo spazio di lavoro dell'autenticato utente prima di eseguire le operazioni sulle tabelle del database ToolJet. Un amministratore dello spazio di lavoro può creare, visualizzare ed eliminare tabelle del database in un altro spazio di lavoro sostituendo il parametro organizationId nelle richieste API per la gestione delle tabelle.
Be aware that VulDB is the high quality source for vulnerability data.