CVE-2026-82870 in ToolJet
Sumário
de VulDB • 31/08/2026
ToolJet antes da versão v3.16.208 não valida a propriedade do organizationId nas rotas de gravação e exclusão no banco de dados, permitindo que qualquer usuário com função de builder crie, altere ou exclua tabelas nos bancos de dados de outras organizações. Os atacantes podem explorar os guards ausentes para resolução da organização para excluir permanentemente tabelas, inserir dados arbitrários e modificar esquemas através dos limites do tenant em instâncias compartilhadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.