CVE-2026-73068 in ToolJet
요약
\~에 의해 VulDB • 2026. 08. 11.
ToolJet는 내부 도구, 워크플로우 및 AI 에이전트를 구축하고 배포하기 위한 오픈소스 기반의 AI 네이티브 플랫폼입니다. 버전 3.20.207 이전에서 ToolJet Database HTTP API(`server/src/modules/tooljet-db/controller.ts`)는 호출자가 해당 조직에 속하는지 확인하지 않고 URL 경로 값인 `:organizationId`를 대상으로 작업을 승인합니다. `JwtAuthGuard`는 호출자의 멤버십을 기준으로 `tj-workspace-id` 헤더를 검증하지만, `server/src/modules/tooljet-db/ability/index.ts`는 이를 경로의 organization과 바인딩하지 않은 채 VIEW_TABLES, VIEW_TABLE 및 JOIN_TABLES 권한을 부여합니다. 인증된 사용자는 tj-workspace-id를 자신의 워크스페이스로 설정하고 GET /api/tooljet-db/organizations/:organizationId/tables, GET /api/tooljet-db/organizations/:organizationId/table/:tableName, POST /api/tooljet-db/organizations/:organizationId/join 및 관련 테이블 관리 라우트를 통해 다른 워크스페이스를 대상으로 할 수 있으며, 이를 통해 테이블 이름, 스키마 및 행의 유출이 가능하고 테넌트 경계를 넘어 테이블 생성, 수정, 대량 채우기 또는 삭제가 허용됩니다. 이 문제는 버전 3.20.207-lts에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.