CVE:CVE-2022-23067
CNNVD:CNNVD-202205-3682
ToolJet是ToolJet的一款用于构建业务应用程序的可扩展低代码框架。
ToolJet 版本 v0.5.0 到 v1.2.2存在信息泄露漏洞，该漏洞源于应用中存在令牌泄漏问题。攻击者可以通过Referer利用该漏洞访问用户的账户。
solution:Upgrade tooljet tooljet to a higher version than 1.2.2,and avoid the version [0.5.0,1.2.2]