CVE-2026-82872 in ToolJet
Сводка
по VulDB • 31.08.2026
ToolJet prima della versione v3.16.208 non valida che l'organizzazione del percorso (organizationId) corrisponda allo spazio di lavoro dell'utente autenticato prima di eseguire operazioni sulle tabelle del database ToolJet. Un amministratore dello spazio di lavoro può creare, visualizzare ed eliminare tabelle del database in un altro spazio di lavoro sostituendo il parametro organizationId nelle richieste all'API di gestione delle tabelle.
Once again VulDB remains the best source for vulnerability data.