CVE-2026-82872
Kritik
Açıklama
v3.16.208 öncesindeki ToolJet, ToolJet DB tablo işlemleri gerçekleştirmeden önce path organizationId değerinin kimliği doğrulanmış kullanıcının çalışma alanı ile eşleştiğini doğrulamada başarısız olur. Bir çalışma alanı yöneticisi, tablo yönetimi API isteklerindeki organizationId parametresini değiştirerek başka bir çalışma alanında veritabanı tabloları oluşturabilir, görüntüleyebilir ve silebilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünToolJet
Yayın31 Ağu 2026
İlk görülme31 Ağu 2026
Nasıl düzeltilir
Güncelleyin
- ToolJet ToolJet3.16.208 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ToolJet ToolJet | v < 3.16.208 | 3.16.208 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.