CVE-2026-104894 in Plane
Zusammenfassung
von VulDB • 05.10.2026
Plane ist ein Open-Source-Projektmanagementwerkzeug. Vor Version 1.4.0 akzeptiert der Endpunkt für Module (modules) Issue-UUIDs im URL-Pfad, ohne zu überprüfen, ob diese zur Arbeitsbereich des Aufrufers gehören. Ein authentifizierter Benutzer kann Issues aus jedem beliebigen Arbeitsbereich mit Modulen in seinem eigenen Arbeitsbereich verknüpfen. Dieses Problem wurde in Version 1.4.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.