CVE-2026-82871

Nome do Software Vulnerável e Versões Afetadas ToolJet versões anteriores a 3.16.208

Descrição Existe um problema onde a associação à organização não é validada nas rotas de leitura do banco de dados. Isso permite que qualquer usuário autenticado acesse esquemas de tabela e dados de linha pertencentes a outras organizações. Um invasor pode fornecer IDs de organização arbitrários em parâmetros de URL para listar tabelas, recuperar definições de colunas e executar consultas de junção para ler dados armazenados de organizações vítimas.

Recomendações Atualize o ToolJet para a versão 3.16.208 ou posterior.