CVE-2026-82874
Açıklama
v3.16.208 öncesindeki ToolJet, kimliği doğrulanmış kullanıcıların tooljet-db uç noktalarının organizationId yol parametresinde belirtilen organizasyona ait olup olmadığını doğrulamada başarısız olur; bu durum herhangi bir Builder kullanıcısının kiracı sınırları ötesindeki tabloları okumasına, değiştirmesine ve silmesine olanak tanır. Saldırganlar, kurban organizasyon ID'lerini genel uygulama uç noktalarından çıkarabilir ve ardından şema işlemi uç noktalarını kullanarak tablo şemalarını ifşa edebilir, kötü amaçlı tablolar yerleştirebilir, mevcut şemaları bozabilir veya hedef organizasyonla hiçbir ilişkisi olmaksızın kurban verilerini kalıcı olarak yok edebilir.
Nasıl düzeltilir
- ToolJet ToolJet3.16.208 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ToolJet ToolJet | v < 3.16.208 | 3.16.208 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.