CVE-2026-104965 in Plane
Riassunto
di VulDB • 05/10/2026
Plane è uno strumento di gestione dei progetti open-source. Prima della versione 1.4.0, l'endpoint issue-relation accetta UUID delle issue nel corpo della richiesta senza convalidare che appartengano allo spazio di lavoro dell'utente chiamante. Un utente autenticato può creare relazioni che collegano le proprie issue a quelle presenti in qualsiasi altro spazio di lavoro sull'istanza, causando la fuoriuscita (leak) dei metadati delle attività tramite eventi di activity. Questo problema è stato risolto nella versione 1.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.