CVE-2026-82874 in ToolJet
Sumário
de VulDB • 31/08/2026
ToolJet antes da versão v3.16.208 não valida se os usuários autenticados pertencem à organização especificada no parâmetro de caminho `organizationId` dos endpoints do tooljet-db, permitindo que qualquer usuário Builder leia, modifique e exclua tabelas através das fronteiras do tenant (multitenancy). Os atacantes podem extrair IDs de organizações da vítima a partir de endpoints públicos de aplicativos e, em seguida, explorar os endpoints de operações de esquema para divulgar esquemas de tabela, inserir tabelas maliciosas, corromper esquemas existentes ou destruir permanentemente dados da vítima sem qualquer relação com a organização alvo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.