Komyunghan

**Nome do Software Vulnerável e Versões Afetadas** ToolJet versões anteriores a 3.16.208 **Description** A validação insuficiente da propriedade do `organizationId` nas rotas de escrita e exclusão de banco de dados permite que usuários com a função de construtor (builder) realizem ações não autorizadas em bancos de dados pertencentes a outras organizações. Devido à ausência de guardas de resolução de organização, um invasor pode criar, modificar ou excluir permanentemente tabelas e esquemas entre limites de locatários (tenants) em instâncias compartilhadas. **Recommendations** Atualize o ToolJet para a versão 3.16.208 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ToolJet versões anteriores a 3.16.208 **Descrição** Existe um problema onde a associação à organização não é validada nas rotas de leitura do banco de dados. Isso permite que qualquer usuário autenticado acesse esquemas de tabela e dados de linha pertencentes a outras organizações. Um invasor pode fornecer IDs de organização arbitrários em parâmetros de URL para listar tabelas, recuperar definições de colunas e executar consultas de junção para ler dados armazenados de organizações vítimas. **Recomendações** Atualize o ToolJet para a versão 3.16.208 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Budibase versões anteriores a 3.38.1 **Descrição** O Budibase contém uma configuração incorreta de autorização no nível de rota, onde o endpoint "PUT /api/datasources/:datasourceId" é incorretamente atribuído ao grupo `authorizedRoutes` com permissões `TABLE/READ` em vez do grupo `builderRoutes`. Isso permite que qualquer usuário autenticado com a função integrada `BASIC` ou superior envie solicitações para reescrever o objeto `config` de uma fonte de dados, incluindo o `host`, `port`, credenciais do banco de dados ou a `url` base de uma fonte de dados REST. Como as conexões de driver SQL carecem de proteção contra Server-Side Request Forgery (SSRF)—uma técnica onde um invasor força um servidor a fazer solicitações para um local não pretendido—o redirecionamento de uma fonte de dados PostgreSQL, MySQL ou MongoDB para um endereço IP interno permite que um invasor sonde ou interaja com serviços internos em portas arbitrárias. Além disso, isso pode ser usado para interromper o serviço ao injetar configurações inválidas, causando uma Negação de Serviço (DoS) para todas as consultas da aplicação que dependem dessa fonte de dados. **Recomendações** Atualize para a versão 3.38.1.