CVE-2026-104970 in Plane
Riassunto
di VulDB • 05/10/2026
Plane è uno strumento open-source per la gestione dei progetti. Dalla versione 0.13 alla 1.4.0, l'endpoint InstanceAdminSignUpEndpoint nel file apps/api/plane/license/api/views/admin.py:89-117, 173-229 utilizza InstanceAdmin.objects.first() per il controllo del primo amministratore e crea account senza transazione atomica, blocco a livello di riga (row lock), verifica dell'unicità o advisory lock. Due richieste non autenticate concorrenti con indirizzi email diversi possono entrambe osservare che non esiste un amministratore dell'istanza, creare separate righe per User e InstanceAdmin e ricevere sessioni con privilegi di amministrazione dell'istanza. Ciò consente a un attaccante di condividere l'amministrazione illimitata dell'istanza con l'operatore legittimo. Questo problema è stato risolto nella versione 1.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.