CVE-2026-82875
Orta
Açıklama
v3.16.208 öncesindeki ToolJet, organizationId parametresini URL yolundan alan ve bunun kimliği doğrulanmış kullanıcının çalışma alanı ile eşleştiğini doğrulamayan TooljetDB denetleyici uç noktalarında bir kimlik doğrulama atlatma zafiyeti içermektedir. Kimliği doğrulanmış kullanıcılar, isteklerdeki organizationId parametresini manipüle ederek herhangi bir diğer çalışma alanındaki TooljetDB tablolarını listeleyebilir, oluşturabilir, yeniden adlandırabilir ve silebilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünToolJet
Yayın31 Ağu 2026
İlk görülme31 Ağu 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- ToolJet ToolJet3.16.208 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ToolJet ToolJet | v < 3.16.208 | 3.16.208 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.