CVE-2026-82873 in ToolJet
要約
〜によって VulDB • 2026年08月31日
ToolJet 3.0.0-ee-beta.2 以前には、POST /api/v2/resources/export エンドポイントにおける認証回避の脆弱性が存在し、認証済みユーザーがワークスペース境界を越えて TooljetDB のテーブルスキーマを開示したり、きめ細かい権限境界を越えてアプリ定義をエクスポートしたりすることができます。攻撃者は body で提供される organization_id パラメータを使用して他のワークスペースからのスキーマにアクセスするか、または per-app 認証ゲートを回避して、自身のワークスペース内で制限されたアプリ定義をエクスポートできます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.