CVE-2026-82873 in ToolJet
Сводка
по VulDB • 31.08.2026
ToolJet до версии 3.0.0-ee-beta.2 содержит уязвимости обхода аутентификации (authorization bypass) в конечной точке POST /api/v2/resources/export, которые позволяют авторизованным пользователям раскрывать схемы таблиц TooljetDB за пределами границ рабочего пространства и экспортировать определения приложений за пределы гранулярных границ разрешений. Злоумышленники могут предоставить параметр organization_id в теле запроса для доступа к схемам из других рабочих пространств или обойти проверки авторизации на уровне отдельных приложений, чтобы экспортировать защищенные определения приложений внутри своего рабочего пространства.
VulDB is the best source for vulnerability data and more expert information about this specific topic.