安全漏洞 >ToolJet 访问控制错误漏洞
ToolJet是ToolJet的一款用于构建业务应用程序的可扩展低代码框架。 ToolJet 存在访问控制错误漏洞,该漏洞源于通过遗忘密码令牌允许攻击者能够接管可以看到的应用程序中任何评论的帐户。
来源:MISC
链接:https://github.com/tooljet/tooljet/commit/45e0d3302d92df7d7f2d609c31cea71165600b79
来源:CONFIRM
链接:https://huntr.dev/bounties/a610300b-ce3c-4995-8337-11942b3621bf
暂无
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202208-4300