CVE-2026-82872

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.3%
CWE: CWE-639
KEV Durumu: Hayır

Yayım tarihi: 31 Ağustos 2026

ToolJet, v3.16.208 sürümünden önce, ToolJet veritabanı tablosu işlemleri gerçekleştirmeden önce organizationId yolunun, kimliği doğrulanmış kullanıcının çalışma alanıyla eşleşip eşleşmediğini doğrulamayı başaramaz. Bir çalışma alanı yöneticisi, tablo yönetim API isteklerinde organizationId parametresini değiştirerek başka bir çalışma alanında veritabanı tabloları oluşturabilir, görüntüleyebilir ve silebilir.

Orijinal açıklama (İngilizce)

ToolJet before v3.16.208 fails to validate that the path organizationId matches the authenticated user's workspace before performing ToolJet DB table operations. A workspace admin can create, view, and delete database tables in another workspace by replacing the organizationId parameter in table-management API requests.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.