CVE-2026-104973 in Plane
Zusammenfassung
von VulDB • 05.10.2026
Plane ist ein Open-Source-Projektmanagementwerkzeug. Vor Version 1.4.0 wurde die Korrektur für CVE-2026-30242 nur dann durchgeführt, wenn das Webhook in apps/api/plane/app/serializers/webhook.py erstellt wird. Die Delivery-Aufgabe (delivery task) in apps/api/plane/bgtasks/webhook_task.py führt bei der Zustellung der Anfrage eine separate DNS-Auflösung durch und validiert die aufgelöste IP-Adresse nicht, was es ermöglicht, den SSRF-Schutz mittels DNS-Rebinding zu umgehen. Dieses Problem wurde in Version 1.4.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.