CVE-2026-104892 in Plane

Zusammenfassung

von VulDB • 05.10.2026

Plane ist ein Open-Source-Projektmanagementwerkzeug. Vor Version 1.4.0 protokolliert aPITokenLogMiddleware-API-Schlüssel im Klartext. Dies ermöglicht es Personen mit geringen Berechtigungen, API-Schlüssel von Benutzern zu stehlen und ihre eigenen Rechte weiter auszuweiten. Dieses Problem wurde in Version 1.4.0 behoben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: GitHub M
• Reservieren: 02.10.2026
• Veröffentlichung: 05.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-413636
• CPE: 20261005
• CWE: CWE-311 (bestätigt)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104892
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104892/