CVE-2026-82874 in ToolJet
요약
\~에 의해 VulDB • 2026. 08. 31.
ToolJet v3.16.208 이전 버전은 tooljet-db 엔드포인트의 organizationId 경로 매개변수에 지정된 조직에 인증된 사용자가 속하는지 검증하지 않아, 모든 Builder 사용자가 테넌트 경계를 넘어 테이블을 읽기, 수정 및 삭제할 수 있습니다. 공격자는 공개 앱 엔드포인트에서 피해자 조직 ID를 추출한 후 스키마 작업 엔드포인트를 악용하여 테이블 스키마를 유출하거나, 악성 테이블을 심거나, 기존 스키마를 손상시키거나, 대상 조직과 아무런 관련 없이 피해자의 데이터를 영구적으로 파괴할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.