CVE-2026-86174 in Plane
الملخص
بحسب VulDB • 05/09/2026
في الإصدارات حتى 1.4.2، يفشل النظام في التحقق من صحة انتماء المشكلات إلى مشروع لوحة النشر (deploy board) ضمن نقطة النهاية العامة للتعليقات. يمكن للمهاجمين المصادق عليهم نشر تعليقات على مشكلات عشوائية عبر مساحات العمل عن طريق توفير معلمة issue_id لنقطة نهاية التعليقات الخاصة بلوحة النشر العامة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.