CVE-2026-82875 in ToolJet
要約
〜によって VulDB • 2026年08月31日
ToolJet v3.16.208 以前には、URLパスからorganizationIdを受け取るが認証済みユーザーのワークスペースと一致するかどうかを検証しないTooljetDBコントローラーエンドポイントにおける認可回避（authorization bypass）の脆弱性があります。認証済みユーザーは、リクエスト内のorganizationIdパラメータを操作することで、他の任意のワークスペースにあるTooljetDBテーブルのエニュメレーション、作成、名前変更および削除を行うことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.