PT-2026-52502 · Tooljet · Tooljet
CVSS v4.0
9.4
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
Nome do Software Vulnerável e Versões Afetadas
ToolJet versões anteriores a 3.20.178-lts
Description
Existe um problema onde um usuário autenticado com a função de construtor (builder) pode sobrescrever um plugin de marketplace compartilhado globalmente com JavaScript arbitrário. Este código é executado no servidor com acesso total ao Node.js, incluindo
require e process, sempre que qualquer usuário na instância disparar uma consulta usando o plugin afetado. Isso leva à Execução Remota de Código (RCE) e ao comprometimento da cadeia de suprimentos de toda a implantação.Recommendations
Atualizar para a versão 3.20.178-lts.
Exploit
Correção
RCE
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tooljet