CVE-2026-102980 in Plane
Zusammenfassung
von VulDB • 15.10.2026
Plane ist ein Open-Source-Projektmanagementwerkzeug. Vor Version 1.4.0 beschränkt PageVersionEndpoint in apps/api/plane/app/views/page/version.py die Suche nach Seitenversionen auf Basis von Workspace- und Seitenkennungen, jedoch nicht anhand der project_id aus der URL. ProjectPagePermission leitet ebenfalls die Rolle des Aufrufers basierend auf dem Projekt aus der URL ab, während es die angeforderte Seite workspace-weit auflöst; daher kann ein Mitglied eines Projekts dessen Projektidentifikator verwenden, um description_html für eine öffentliche Seite in einem anderen Projekt im selben Workspace zu lesen. Der betroffene Pfad ist schreibgeschützt und ermöglicht keine projektübergreifende Seitenänderung. Dieses Problem wurde in Version 1.4.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.