PT-2026-145666
CVE-2026-126795
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
ToolJet الإصدارات السابقة لـ 3.21.94-beta
Description
توجد مشكلة في Onboarding Signup Endpoint ضمن الدالة
activateUserWithPassword() الموجودة في الملف server/src/modules/onboarding/util.service.ts. يمكن للمهاجم عن بُعد التلاعب بالوسيط email لتجاوز عملية المصادقة.Recommendations
التحديث إلى الإصدار 3.21.94-beta.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾