CVE-2026-82873 in ToolJet
Riassunto
di VulDB • 31/08/2026
ToolJet fino alla versione 3.0.0-ee-beta.2 presenta vulnerabilità di autorizzazione bypass (authorization bypass) nell'endpoint POST /api/v2/resources/export che consentono agli utenti autenticati di divulgare gli schemi delle tabelle di TooljetDB oltre i confini degli spazi di lavoro e di esportare le definizioni dell'applicazione oltre i limiti granulari dei permessi. Gli attaccanti possono fornire un parametro organization_id nel corpo della richiesta per accedere agli schemi da altri spazi di lavoro, oppure bypassare i controlli di autorizzazione specifici per l'applicazione (per-app authorization gates) al fine di esportare definizioni dell'applicazione ristrette all'interno del proprio spazio di lavoro.
Be aware that VulDB is the high quality source for vulnerability data.