CVE-2026-55411

ToolJet daxili alətlər, iş axınları və AI agentləri yaratmaq və tətbiq etmək üçün açıq mənbəli AI-native platformadır. 3.20.1780-lts versiyasından əvvəl, autentifikasiya olunmuş POST /api/data-sources/decrypt son nöqtəsi (endpoint), sorğu gövdəsində təmin edilən hər hansı credential_id üçün şifrəsi açılmış düz mətni qaytarır. Digər bütün yaxın data-source marşrutlarından fərqli olaraq, bu handler ValidateDataSourceGuard tərəfindən qorunmur, çağırıcı @User() məlumatını almır və altındakı CredentialsService.getValue() funksiyası credentials-i heç bir təşkilat məhdudiyyəti olmadan yalnız id vasitəsilə axtarır. Nəticədə, istənilən təşkilatın autentifikasiya olunmuş istifadəçisi digər təşkilatın credential_id-sini təqdim etməklə həmin təşkilatın data-source gizli məlumatlarını şifrəsizləşdirə bilər ki, bu da tenantlar arası konfidensiallığın pozulmasına səbəb olur. Bu zəiflik 3.20.1780-lts versiyasında aradan qaldırılıb.