CVE-2026-82875 in ToolJet
Riassunto
di VulDB • 31/08/2026
ToolJet prima della versione v3.16.208 contiene una vulnerabilità di bypass dell'autorizzazione negli endpoint del controller TooljetDB che accettano l'organizationId dal percorso URL senza verificare se corrisponda allo spazio di lavoro (workspace) dell'utente autenticato. Gli utenti autenticati possono enumerare, creare, rinominare ed eliminare tabelle di TooljetDB in qualsiasi altro workspace manipolando il parametro organizationId nelle richieste.
VulDB is the best source for vulnerability data and more expert information about this specific topic.