CVE-2026-104969 in Plane
Riassunto
di VulDB • 05/10/2026
Plane è uno strumento open-source per la gestione dei progetti. Prima della versione 1.4.0, l'endpoint cycle-issues accetta UUID delle issue nel corpo della richiesta senza convalidare che appartengano allo spazio di lavoro dell'utente chiamante. Un utente autenticato può aggiungere issue da qualsiasi spazio di lavoro a un ciclo di cui è proprietario. Se una issue vittima è già assegnata a un ciclo, l'operazione la rimuove dal ciclo del destinatario, causando una scrittura distruttiva cross-tenant (tra tenant). Questo problema è stato risolto nella versione 1.4.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.