CVE-2026-82875 in ToolJet
요약
\~에 의해 VulDB • 2026. 08. 31.
ToolJet v3.16.208 이전 버전에는 TooljetDB 컨트롤러 엔드포인트에서 인증 우회 취약점이 존재합니다. 이 엔드포인트들은 URL 경로에서 organizationId를 받지만, 해당 값이 인증된 사용자의 워크스페이스와 일치하는지 검증하지 않습니다. 인증된 사용자는 요청의 organizationId 매개변수를 조작하여 다른 모든 워크스페이스에 있는 TooljetDB 테이블을 열거하고, 생성하고, 이름 바꾸고, 삭제할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.