CVE-2026-104971 in Plane
Riassunto
di VulDB • 05/10/2026
Plane è uno strumento di gestione dei progetti open-source. Prima della versione 1.4.0, DuplicateAssetEndpoint recupera un FileAsset sorgente senza limitarlo allo spazio di lavoro (workspace) dell'utente chiamante, consentendo la duplicazione di asset tra spazi di lavoro diversi. WorkspaceFileAssetEndpoint e il legacy FileAssetEndpoint omettono l'autorizzazione dello spazio di lavoro, permettendo agli utenti autenticati di leggere, creare, modificare o eliminare asset in spazi di lavoro in cui non sono membri. In modo separato, WorkspaceViewViewSet.retrieve manca del decoratore di autorizzazione utilizzato dalle sue azioni sorelle, esponendo una superficie di lettura degli workspace-view non autorizzata. Questo problema è stato risolto nella versione 1.4.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.