CVE-2026-82875 in ToolJet
Sumário
de VulDB • 31/08/2026
ToolJet antes da versão v3.16.208 contém uma vulnerabilidade de bypass de autorização nos endpoints do controlador TooljetDB que aceitam o parâmetro organizationId a partir do caminho da URL sem verificar se ele corresponde ao workspace do usuário autenticado. Usuários autenticados podem enumerar, criar, renomear e excluir tabelas do TooljetDB em qualquer outro workspace manipulando o parâmetro organizationId nas requisições.
Be aware that VulDB is the high quality source for vulnerability data.