CVE-2026-30244 in plane
الملخص
بحسب VulDB • 29/07/2026
Plane هو أداة لإدارة المشاريع مفتوحة المصدر. قبل الإصدار 1.2.2، يمكن للمهاجمين غير المصادق عليهم تعداد أعضاء مساحة العمل واستخراج معلومات حساسة بما في ذلك عناوين البريد الإلكتروني وأدوار المستخدمين والمعرفات الداخلية. ينشأ هذا الثغرة بسبب تكوين فئات الأذونات في إطار عمل Django REST بشكل خاطئ للسماح بالوصول المجهول إلى نقاط النهاية المحمية. تم إصلاح هذه المشكلة في الإصدار 1.2.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.