¿Qué es esta vulnerabilidad?
ToolJet, una plataforma de código abierto para construir herramientas internas, contiene una vulnerabilidad de bypass de autorización (CWE-639) en el endpoint /api/app-environments/init. Usuarios autenticados pueden enviar solicitudes GET con un editing_version_id de otro workspace para acceder a metadatos que no deberían ser visibles.
Productos y versiones afectadas
ToolJet en versiones anteriores a la 3.21.94. La vulnerabilidad fue corregida en el commit e5f387a.
Impacto y datos expuestos
Un atacante con credenciales válidas puede recuperar información confidencial de otros workspaces, incluyendo:
- Nombre de la versión
- Descripción
- Estado
- ID del entorno actual
- ID de la aplicación
Explotación y detección
La explotación requiere cuentas válidas (T1078) y se alinea con la técnica ATT&CK T1213 (Data from Information Repositories). Shodan reporta 0 hosts expuestos en internet al momento del análisis. INCIBE-CERT (España) clasifica la severidad como P (baja prioridad).
¿Qué hacer?
Actualizar ToolJet a la versión 3.21.94 o superior que incluye el parche correspondiente. Revisa que la instalación esté actualizada y verifica los permisos de usuario para minimizar riesgos de acceso no autorizado.
| CVE | CVE-2026-70642 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 4.3 / 10 |
| CWE | CWE-639 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.