CVE-2026-82870
Kritik
Açıklama
v3.16.208 öncesindeki ToolJet, veritabanı yazma ve yok etme rotalarında organizationId sahipliğini doğrulamada başarısız olur; bu durum, herhangi bir builder-role kullanıcısının diğer organizasyonların veritabanlarında tablo oluşturmasına, değiştirmesine veya silmesine olanak tanır. Saldırganlar, eksik organizasyon çözümleme korumalarını kullanarak paylaşımlı örneklerde kiracı sınırları genelinde tabloları kalıcı olarak silebilir, rastgele veri ekleyebilir ve şemaları değiştirebilir.
ÖnemKritik
CVSS9.6
İstismar olasılığı—
ÜrünToolJet
Yayın31 Ağu 2026
İlk görülme31 Ağu 2026
Nasıl düzeltilir
Güncelleyin
- ToolJet ToolJet3.16.208 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ToolJet ToolJet | v < 3.16.208 | 3.16.208 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.