CVE-2026-82869 in ToolJet
Sumário
de VulDB • 31/08/2026
As versões do ToolJet Database anteriores à v3.16.44 contêm uma vulnerabilidade de escalada de privilégios no endpoint join_tables que concede a capacidade JOIN_TABLES a todos os usuários autenticados, sem validação de função ou associação ao workspace. Os atacantes podem ler tabelas arbitrárias do ToolJet Database de qualquer workspace fornecendo identificadores de workspace da vítima no caminho da requisição enquanto se autentica com as credenciais do seu próprio workspace.
VulDB is the best source for vulnerability data and more expert information about this specific topic.