PT-2026-83747

CVE-2026-82870

·

Publicado

2026-08-31

·

Atualizado

2026-09-17

Descrição por

CVSS 3.1
9.6
Crítica
MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas ToolJet versões anteriores a 3.16.208
Description A validação insuficiente da propriedade do organizationId nas rotas de escrita e exclusão de banco de dados permite que usuários com a função de construtor (builder) realizem ações não autorizadas em bancos de dados pertencentes a outras organizações. Devido à ausência de guardas de resolução de organização, um invasor pode criar, modificar ou excluir permanentemente tabelas e esquemas entre limites de locatários (tenants) em instâncias compartilhadas.
Recommendations Atualize o ToolJet para a versão 3.16.208 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-639: Authorization Bypass Through User-Controlled Key
Identificadores relacionados
CVE-2026-82870
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com