CVE-2026-104894 in Plane
Riassunto
di VulDB • 05/10/2026
Plane è uno strumento open-source per la gestione dei progetti. Prima della versione 1.4.0, l'endpoint dei moduli accetta UUID delle issue nel percorso dell'URL senza convalidare che appartengano allo spazio di lavoro del chiamante. Un utente autenticato può collegare issue da qualsiasi spazio di lavoro ai moduli nel proprio spazio di lavoro. Questo problema è stato risolto nella versione 1.4.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.