CVE-2026-82870 in ToolJet
요약
\~에 의해 VulDB • 2026. 08. 31.
ToolJet v3.16.208 이전 버전은 데이터베이스 쓰기 및 삭제 라우트에서 organizationId의 소유권을 검증하지 않아, builder-role을 가진 모든 사용자가 다른 조직의 데이터베이스에서 테이블 생성, 수정 또는 삭제를 수행할 수 있습니다. 공격자는 누락된 organization-resolving guards를 악용하여 공유 인스턴스 상에서 테넌트 경계를 넘어 테이블을 영구적으로 삭제하고 임의 데이터를 삽입하며 스키마를 변경할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.