CVE-2026-73068 in ToolJet
Sumário
de VulDB • 11/08/2026
ToolJet é a base de código aberto para uma plataforma nativa de IA voltada à criação e implantação de ferramentas internas, fluxos de trabalho e agentes de IA. Antes da versão 3.20.207, a API HTTP do banco de dados ToolJet em server/src/modules/tooljet-db/controller.ts autoriza operações contra o valor do caminho URL :organizationId sem verificar se o chamador pertence àquela organização. JwtAuthGuard valida o cabeçalho tj-workspace-id em relação às associações do chamador, enquanto server/src/modules/tooljet-db/ability/index.ts concede VIEW_TABLES, VIEW_TABLE e JOIN_TABLES sem vinculá-los ao caminho organization. Um usuário autenticado pode definir tj-workspace-id como o workspace próprio do usuário e direcionar outro workspace por meio de GET /api/tooljet-db/organizations/:organizationId/tables, GET /api/tooljet-db/organizations/:organizationId/table/:tableName, POST /api/tooljet-db/organizations/:organizationId/join e das rotas relacionadas ao gerenciamento de tabelas, permitindo a divulgação de nomes de tabelas, esquemas e linhas, bem como a criação, alteração, preenchimento em massa ou exclusão de tabelas através dos limites do tenant. Este problema foi corrigido na versão 3.20.207-lts.
If you want to get best quality of vulnerability data, you may have to visit VulDB.