PT-2026-83751
CVE-2026-82874
·
Publicado
2026-08-31
·
Atualizado
2026-09-17
Descrição por
CVSS 4.0
9.4
CríticaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
ToolJet versões anteriores a 3.16.208
Description
Existe um problema onde o software falha ao validar se os usuários autenticados pertencem à organização especificada no parâmetro de caminho
organizationId dos endpoints tooljet-db. Isso permite que qualquer usuário com privilégios de Builder leia, modifique e exclua tabelas entre limites de locatários (tenants). Atacantes podem obter IDs de organizações vítimas a partir de endpoints de aplicativos públicos e, em seguida, usar endpoints de operação de esquema para divulgar esquemas de tabela, criar tabelas maliciosas, corromper esquemas existentes ou destruir permanentemente dados pertencentes a outras organizações.Recommendations
Atualize o ToolJet para a versão 3.16.208 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾