ToolJet IDOR: builder role can CRUD tables in other tenants' DB

漏洞关键信息总结 漏洞概述 漏洞名称：ToolJet 数据库 write/destroy 路由信任客户端传入的 ，且无归属校验，允许任意持有 角色的用户在其他组织的数据库中创建、修改或删除表。 CVE：CVE-458 严重等级：Critical（CVSS 3.1 评分 9.8，向量 ） 受影响版本：≤ v3.16.208 修复版本：v3.16.208 根因： 中的 、 、 等路由直接以原始 URL 参数 作为目标组织，未校验该组织是否属于调用者； 也仅从调用者自身的 permission group 解析，与 URL 中的 无关。 影响范围 任何持有默认非管理员 角色的已认证 ToolJet 用户，只要知道目标组织的 UUID，即可： - 在他人 ToolJet 数据库中创建任意新表； - 重命名、修改、添加列和外键到他人组织的现有表； - 通过 向他人表插入任意 CSV 数据； - 通过 删除他人表（永久删除，不可恢复）。 影响：跨租户数据破坏，共享实例上任意租户均可对他人数据造成不可逆影响。 修复方案 修复版本：v3.16.208 建议修复：在 中为所有路由添加组织归属校验守卫（organization-resolving guard），在 handler 之前校验 是否属于调用者，否则返回 403。 修复后， 应基于已解析的组织而非调用者自身的 permission group。 POC 代码 / 利用代码 1. 漏洞路由（controller.ts:94-247） 2. 服务层（table-operation.service.ts:422-451） 3. 利用步骤（PoC） 4. 验证查询（Postgres）

目標達成すべての支援者に感謝 — 100%達成しました！

ToolJet IDOR: builder role can CRUD tables in other tenants' DB

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

ToolJet IDOR: builder role can CRUD tables in other tenants' DB

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！