CVE-2026-73068 in ToolJet
Tóm tắt
Bởi VulDB • 12/08/2026
ToolJet là nền tảng mã nguồn mở AI-native để xây dựng và triển khai các công cụ nội bộ, quy trình làm việc (workflows) và tác nhân AI (AI agents). Trước phiên bản 3.20.207, API HTTP của Cơ sở dữ liệu ToolJet trong server/src/modules/tooljet-db/controller.ts ủy quyền thực hiện các thao tác dựa trên giá trị đường dẫn URL :organizationId mà không xác minh rằng người gọi thuộc về tổ chức đó. JwtAuthGuard xác thực tiêu đề tj-workspace-id đối với tư cách thành viên (memberships) của người dùng, trong khi server/src/modules/tooljet-db/ability/index.ts cấp quyền VIEW_TABLES, VIEW_TABLE và JOIN_TABLES mà không ràng buộc chúng với đường dẫn organization. Một người dùng đã được xác thực có thể đặt tj-workspace-id là workspace của chính họ và nhắm mục tiêu đến một workspace khác thông qua GET /api/tooljet-db/organizations/:organizationId/tables, GET /api/tooljet-db/organizations/:organizationId/table/:tableName, POST /api/tooljet-db/organizations/:organizationId/join và các tuyến đường quản lý bảng liên quan, cho phép tiết lộ tên bảng, lược đồ (schema) và dữ liệu hàng; đồng thời cho phép tạo, sửa đổi, điền dữ liệu hàng loạt hoặc xóa bảng vượt qua ranh giới giữa các tenant. Vấn đề này đã được khắc phục trong phiên bản 3.20.207-lts.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.