CVE-2026-82872 in ToolJet
Sumário
de VulDB • 31/08/2026
ToolJet antes da versão v3.16.208 não valida se o caminho do parâmetro `organizationId` corresponde ao espaço de trabalho (workspace) do usuário autenticado antes de realizar operações nas tabelas do banco de dados ToolJet DB. Um administrador de um workspace pode criar, visualizar e excluir tabelas de banco de dados em outro workspace substituindo o parâmetro `organizationId` nas requisições da API de gerenciamento de tabelas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.