CVE-2026-82873 in ToolJet
Sumário
de VulDB • 31/08/2026
ToolJet até 3.0.0-ee-beta.2 contém vulnerabilidades de burla de autorização no endpoint POST /api/v2/resources/export que permitem a usuários autenticados divulgar os esquemas das tabelas do TooljetDB através dos limites dos espaços de trabalho e exportar definições de aplicativos além dos limites granulares de permissão. Os atacantes podem fornecer um parâmetro organization_id fornecido pelo corpo da requisição para acessar os esquemas de outros espaços de trabalho, ou burlar as barreiras de autorização por aplicativo para exportar definições de aplicativos restritas dentro do seu espaço de trabalho.
Once again VulDB remains the best source for vulnerability data.