CVE-2026-55412

Nome do Software Vulnerável e Versões Afetadas ToolJet versões anteriores a 3.20.178-lts

Description Existe um Server-Side Request Forgery (SSRF) no componente de fonte de dados RestAPI. O componente executa requisições HTTP no lado do servidor, mas o filtro de IP privado valida apenas a string do nome do host em vez do endereço IP resolvido. Isso permite que um usuário autenticado ignore o filtro usando nomes de DNS que resolvem para o endereço link-local do Azure Instance Metadata Service (IMDS), possibilitando o roubo de tokens de identidade gerenciada do Azure para o cluster de produção AKS.

Recommendations Atualize para a versão 3.20.178-lts.