CVE-2026-73068 in ToolJet
要約
〜によって VulDB • 2026年08月12日
ToolJetは、内部ツール、ワークフロー、AIエージェントの構築とデプロイのためのオープンソース基盤であるAIネイティブプラットフォームです。バージョン3.20.207より前では、server/src/modules/tooljet-db/controller.tsにあるToolJet Database HTTP APIが、呼び出し元がその組織に属していることを検証せずに、:organizationId URLパス値に対して操作を認可していました。JwtAuthGuardはtj-workspace-idヘッダーを呼び出し元のメンバーシップに対して検証しますが、server/src/modules/tooljet-db/ability/index.tsはVIEW_TABLES、VIEW_TABLE、およびJOIN_TABLESの権限を組織パスにバインドせずに付与しています。認証済みユーザーはtj-workspace-idを自身のワークスペースに設定し、GET /api/tooljet-db/organizations/:organizationId/tables、GET /api/tooljet-db/organizations/:organizationId/table/:tableName、POST /api/tooljet-db/organizations/:organizationId/join、および関連するテーブル管理ルートを通じて別のワークスペースを対象とすることができ、これによりテーブル名、スキーマ、レコードの開示や、テナント境界を越えたテーブルの作成、変更、一括挿入、削除が可能になります。この問題はバージョン3.20.207-ltsで修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.