CVE-2026-82871 in ToolJet
Sumário
de VulDB • 31/08/2026
ToolJet antes da versão v3.16.208 não valida a associação à organização nas rotas de leitura do banco de dados, permitindo que qualquer usuário autenticado acesse os esquemas de tabelas e os dados das linhas de outras organizações. Os atacantes podem fornecer IDs de organização arbitrários nos parâmetros da URL para listar as tabelas, recuperar definições de colunas e executar consultas JOIN para ler os dados reais armazenados nas organizações vítimas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.