CVE-2026-102988 in Plane
Riassunto
di VulDB • 13/10/2026
Plane è uno strumento open-source per la gestione dei progetti. Prima della versione 1.4.0, diversi endpoint di elencazione delle issue, inclusi i board di deploy pubblici non autenticati gestiti da IssueListSpaceEndpoint in apps/api/plane/space/views/issue.py, trasmettono il parametro order_by controllato dall'utente attraverso order_issue_queryset in apps/api/plane/utils/order_queryset.py a Django's order_by senza validazione tramite allowlist. Un attaccante può utilizzare la traversamento delle relazioni con doppi trattini bassi (double-underscore relationship traversal) per fare riferimento a campi di modelli correlati arbitrari, rivelando dettagli dello schema del database attraverso gli errori e potenzialmente divulgando i valori dei campi mediante ordinamenti differenziali. Questo problema è risolto nella versione 1.4.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.