CVE-2026-82874

Nome do Software Vulnerável e Versões Afetadas ToolJet versões anteriores a 3.16.208

Description Existe um problema onde o software falha ao validar se os usuários autenticados pertencem à organização especificada no parâmetro de caminho organizationId dos endpoints tooljet-db. Isso permite que qualquer usuário com privilégios de Builder leia, modifique e exclua tabelas entre limites de locatários (tenants). Atacantes podem obter IDs de organizações vítimas a partir de endpoints de aplicativos públicos e, em seguida, usar endpoints de operação de esquema para divulgar esquemas de tabela, criar tabelas maliciosas, corromper esquemas existentes ou destruir permanentemente dados pertencentes a outras organizações.

Recommendations Atualize o ToolJet para a versão 3.16.208 ou posterior.