PT-2026-83749
CVE-2026-82872
·
Publicado
2026-08-31
·
Atualizado
2026-09-17
Descrição por
CVSS 3.1
9.1
CríticaMétricasAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
ToolJet versões anteriores a 3.16.208
Description
Ocorre uma validação insuficiente ao verificar se o
organizationId do caminho corresponde ao espaço de trabalho do usuário autenticado durante as operações de tabela do ToolJet DB. Isso permite que um administrador de espaço de trabalho crie, visualize e exclua tabelas de banco de dados em outro espaço de trabalho ao modificar o parâmetro organizationId em requisições de API de gerenciamento de tabelas.Recommendations
Atualize para a versão 3.16.208 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾