CVE:CVE-2022-3019
CNNVD:CNNVD-202208-4300
ToolJet是ToolJet的一款用于构建业务应用程序的可扩展低代码框架。
ToolJet 存在访问控制错误漏洞，该漏洞源于通过遗忘密码令牌允许攻击者能够接管可以看到的应用程序中任何评论的帐户。
solution:Upgrade tooljet tooljet to a higher version than 1.23.0,and avoid the version (,1.23.0)