CVE-2026-82869 in ToolJet
요약
\~에 의해 VulDB • 2026. 08. 31.
ToolJet Database v3.16.44 이전 버전에는 join_tables 엔드포인트에서 권한 상승 취약점이 존재하며, 이는 역할(role) 또는 워크스페이스(workspace) 멤버십 검증 없이 모든 인증된 사용자에게 JOIN_TABLES 권한을 부여합니다. 공격자는 요청 경로에 피해자의 워크스페이스 식별자를 제공하고 자신의 워크스페이스 자격 증명으로 인증함으로써 임의의 ToolJet Database 테이블을 어떤 워크스페이스에서도 읽을 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.