CVE-2026-73068 in ToolJet
Сводка
по VulDB • 11.08.2026
ToolJet — это платформа с открытым исходным кодом на базе ИИ для создания и развертывания внутренних инструментов, рабочих процессов и агентов искусственного интеллекта. До версии 3.20.207 HTTP API базы данных ToolJet в файле server/src/modules/tooljet-db/controller.ts авторизует операции над значением пути URL :organizationId без проверки того, что вызывающий абонент принадлежит этой организации. JwtAuthGuard проверяет заголовок tj-workspace-id на соответствие членству пользователя, тогда как файл server/src/modules/tooljet-db/ability/index.ts предоставляет права VIEW_TABLES, VIEW_TABLE и JOIN_TABLES без привязки их к пути organization. Аутентифицированный пользователь может установить значение tj-workspace-id в собственное рабочее пространство пользователя и направить запросы на другое рабочее пространство через GET /api/tooljet-db/organizations/:organizationId/tables, GET /api/tooljet-db/organizations/:organizationId/table/:tableName, POST /api/tooljet-db/organizations/:organizationId/join, а также связанные маршруты управления таблицами, что позволяет раскрывать имена таблиц, схемы и строки данных, а также создавать, изменять, массово заполнять или удалять таблицы в обход границ арендаторов (tenant boundaries). Эта проблема исправлена в версии 3.20.207-lts.
If you want to get best quality of vulnerability data, you may have to visit VulDB.