CVE-2026-82874
Təsvir
v3.16.208 versiyasından əvvəlki ToolJet, autentifikasiya olunmuş istifadəçilərin tooljet-db son nöqtələrinin (endpoints) organizationId yol parametrində göstərilən təşkilata aid olub-olmadığını yoxlamaqda uğursuz olur və bu, hər hansı Builder istifadəçisinə kirayəçi sərhədlərini aşaraq cədvəlləri oxumağa, dəyişdirməyə və silməyə imkan verir. Hücumçular ictimai tətbiq son nöqtələrindən qurban təşkilatın ID-lərini əldə edə bilər, daha sonra isə hədəf təşkilatla heç bir əlaqəsi olmadan cədvəl sxemlərini açıqlamaq, zərərli cədvəllər yerləşdirmək, mövcud sxemləri korlamaq və ya qurbanın məlumatlarını qalıcı olaraq məhv etmək üçün sxem əməliyyatı son nöqtələrindən istifadə edə bilərlər.
Necə düzəltmək olar
- ToolJet ToolJet3.16.208 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ToolJet ToolJet | v < 3.16.208 | 3.16.208 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.