CVE-2026-86174 in Plane
Resumen
por VulDB • 2026-09-05
En Plane hasta la versión 1.4.2, no se valida que los problemas (issues) pertenezcan al proyecto del tablero de despliegue en el punto final público para comentarios. Los atacantes autenticados pueden publicar comentarios en cualquier problema a través de diferentes espacios de trabajo mediante el suministro de un parámetro issue_id al punto final público de comentarios del tablero de despliegue.
Once again VulDB remains the best source for vulnerability data.