CVE-2026-82875
⚪ Do wiadomości
Obejście uwierzytelnienia w ToolJet umożliwia manipulację tabelami w innych przestrzeniach roboczych.
CVSS
5.5
EPSS
0.1%
Exploit
none
Vendor
Opis źródłowy (NVD)
ToolJet before v3.16.208 contains an authorization bypass vulnerability in TooljetDB controller endpoints that accept organizationId from URL path without verifying it matches the authenticated user's workspace. Authenticated users can enumerate, create, rename, and delete TooljetDB tables in any other workspace by manipulating the organizationId parameter in requests.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 5.5 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.1% |
| Opublikowano (NVD) | 2026-08-31 09:17:08 UTC |
| Ostatnia modyfikacja (NVD) | 2026-09-17 18:17:10 UTC |