PT-2026-83749 · Tooljet · Tooljet
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
ToolJet versões anteriores a 3.16.208
Description
Ocorre uma validação insuficiente ao verificar se o
organizationId do caminho corresponde ao espaço de trabalho do usuário autenticado durante as operações de tabela do ToolJet DB. Isso permite que um administrador de espaço de trabalho crie, visualize e exclua tabelas de banco de dados em outro espaço de trabalho ao modificar o parâmetro organizationId em requisições de API de gerenciamento de tabelas.Recommendations
Atualize para a versão 3.16.208 ou posterior.
Exploit
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tooljet