CVE-2026-73068

ToolJet daxili alətlər, iş axınları və AI agentləri yaratmaq və tətbiq etmək üçün açıq mənbəli AI-native platformadır. 3.20.207 versiyasından əvvəl, server/src/modules/tooljet-db/controller.ts faylındakı ToolJet Database HTTP API, çağırış edənin həmin təşkilata aid olduğunu yoxlamadan :organizationId URL yolu dəyərinə qarşı əməliyyatlara icazə verir. JwtAuthGuard tj-workspace-id başlığını çağırış edənin üzvlüklərinə qarşı yoxlayır, lakin server/src/modules/tooljet-db/ability/index.ts onları yol təşkilatı ilə bağlamadan VIEW_TABLES, VIEW_TABLE və JOIN_TABLES hüquqlarını verir. Autentifikasiya olunmuş istifadəçi tj-workspace-id parametrini öz iş sahəsinə təyin edib GET /api/tooljet-db/organizations/:organizationId/tables, GET /api/tooljet-db/organizations/:organizationId/table/:tableName, POST /api/tooljet-db/organizations/:organizationId/join və əlaqəli cədvəl idarəetmə marşrutları vasitəsilə digər iş sahəsini hədəf ala bilər. Bu, cədvəl adlarının, sxemlərin və sətirlərin ifşasına, həmçinin tenant sərhədləri arasında cədvəllərin yaradılmasına, dəyişdirilməsinə, kütləvi doldurulmasına və ya silinməsinə şərait yaradır. Bu problem 3.20.207-lts versiyasında düzəldilmişdir.