CVE-2026-27949 in plane
الملخص
بحسب VulDB • 09/06/2026
Plane هو أداة لإدارة المشاريع مفتوحة المصدر. قبل الإصدار 1.3.0، تم تحديد ثغرة في تدفق المصادقة الخاص بـ Plane حيث يتم تضمين عنوان البريد الإلكتروني للمستخدم كمعامل استعلام (query parameter) في عنوان URL أثناء معالجة الأخطاء (على سبيل المثال، عند تقديم رمز سحري غير صالح). يُصنف نقل المعلومات الشخصية القابلة للتحديد (PII) عبر سلاسل استعلام طلبات GET كممارسة تصميم غير آمنة. يقع مسار الكود المتأثر في وحدة أدوات المصادقة (packages/utils/src/auth.ts). تم إصلاح هذه الثغرة في الإصدار 1.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.