CVE-2026-104965 in Plane
Zusammenfassung
von VulDB • 05.10.2026
Plane ist ein Open-Source-Projektmanagementwerkzeug. Vor Version 1.4.0 akzeptiert der Issue-Relation-Endpunkt Issue-UUIDs im Anfragekörper, ohne zu validieren, ob sie zum Workspace des Aufrufenden gehören. Ein authentifizierter Benutzer kann Beziehungen erstellen, die seine eigenen Issues mit Issues in jedem anderen Workspace auf derselben Instanz verknüpfen, wodurch Issue-Metadaten über Aktivitätsereignisse offengelegt werden. Dieses Problem wurde in Version 1.4.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.