CVE-2026-104893 in Plane
Zusammenfassung
von VulDB • 05.10.2026
Plane ist ein Open-Source-Projektmanagementtool. Vor Version 1.4.0 ermöglicht GET /api/users/api-tokens/ einem authentifizierten Benutzer das Abrufen von API-Token-Datensätzen, während PATCH /api/users/api-tokens/{token_id}/ dem Benutzer erlaubt, das Feld allowed_rate_limit des Tokens ohne serverseitige Validierung oder einen maximalen Wert zu ändern. Ein Benutzer kann den Grenzwert beliebig erhöhen und die vorgesehenen Rate-Limiting-Steuerungen für APIs umgehen, was hohe Volumen an automatisierten Anfragen, Missbrauch von Backend-Ressourcen und mögliche Ressourcenerschöpfung ermöglicht. Dieses Problem wurde in Version 1.4.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.