CVE-2026-104964 in Plane
Riassunto
di VulDB • 05/10/2026
Plane è uno strumento open-source per la gestione dei progetti. Prima della versione 1.4.0, l'endpoint di aggiornamento del progetto di Plane autorizza il chiamante in base allo slug dello spazio di lavoro presente nell'URL della richiesta, ma carica il progetto target a livello globale tramite UUID senza associarlo a tale spazio di lavoro. Un amministratore di uno spazio di lavoro può modificare un progetto in un altro spazio di lavoro quando è noto l'UUID del progetto vittima. Ciò viola l'isolamento tra tenant e consente modifiche non autorizzate ai metadati e alla configurazione dei progetti attraverso diversi spazi di lavoro. Questo problema è stato risolto nella versione 1.4.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.