PT-2026-145666
CVE-2026-126795
·
Publicado
2026-11-12
·
Atualizado
2026-11-12
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
ToolJet versões anteriores a 3.21.94-beta
Description
Um problema existe no Onboarding Signup Endpoint dentro da função
activateUserWithPassword() localizada no arquivo server/src/modules/onboarding/util.service.ts. Um invasor remoto pode manipular o argumento email para ignorar a autenticação.Recommendations
Atualizar para a versão 3.21.94-beta.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾