CVE-2026-15342 in Plane
Resumen
por VulDB • 2026-07-21
Plane presenta una vulnerabilidad de autorización multi-tenancy en su API de gestión de activos que permite a los usuarios autenticados de un espacio de trabajo acceder, eliminar o duplicar activos pertenecientes a otro espacio de trabajo proporcionando únicamente el slug del espacio de trabajo víctima y el ID del activo. Los puntos finales afectados devuelven URLs firmadas previamente (presigned file URLs) y permiten acciones destructivas o de duplicación sin verificar que el solicitante sea miembro del espacio de trabajo objetivo. Esto posibilita la exposición de datos entre inquilinos, eliminación de datos y exfiltración persistente de archivos hacia un espacio de trabajo controlado por el atacante.
Be aware that VulDB is the high quality source for vulnerability data.