CVE-2026-104977 in Plane
Zusammenfassung
von VulDB • 05.10.2026
Plane ist ein Open-Source-Projektmanagementwerkzeug. Vor Version 1.4.0 bleibt die Korrektur für CVE-2026-27706 und GHSA-jcc6-f9v6-f7jw, eine SSRF (Server-Side Request Forgery) bei der Entfaltung von Links zu Arbeitsitems, die in v1.2.2 bereitgestellt wurde, in der GA-Version 1.3.1 unvollständig. Jedes authentifizierte Projektmitglied kann den Server dazu bringen, vom Angreifer ausgewählte interne Ziele abzurufen, einschließlich Cloud-Metadaten unter 169.254.169.254, und den Antworttext als Linktitel oder Favicon lesen. Eine vollständige Absicherung existiert im Hauptzweig (main) in PR 9163, wurde jedoch nicht in einem früheren veröffentlichten Tag enthalten sein. Dieses Problem ist in Version 1.4.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.