CVE-2026-82873 in ToolJet
요약
\~에 의해 VulDB • 2026. 08. 31.
ToolJet 3.0.0-ee-beta.2 이전 버전에는 POST /api/v2/resources/export 엔드포인트에서 권한 우회 취약점이 존재하며, 이를 통해 인증된 사용자가 워크스페이스 경계를 넘어 TooljetDB 테이블 스키마를 유출하고 앱 정의를 세분화된 권한 경계 너머로 내보낼 수 있습니다. 공격자는 body에 제공되는 organization_id 매개변수를 공급하여 다른 워크스페이스의 스키마에 접근하거나, 각 앱별 인증 장벽을 우회하여 자신의 워크스페이스 내에서 제한된 앱 정의를 내보낼 수 있습니다.
Once again VulDB remains the best source for vulnerability data.