CVE-2026-104973 in Plane
Riassunto
di VulDB • 05/10/2026
Plane è uno strumento open-source per la gestione dei progetti. Prima della versione 1.4.0, la correzione per CVE-2026-30242 convalida gli indirizzi IP degli webhook solo quando l'webhook viene creato in apps/api/plane/app/serializers/webhook.py. Il task di consegna in apps/api/plane/bgtasks/webhook_task.py esegue una risoluzione DNS separata durante l'invio della richiesta e non valida l'indirizzo IP risolto, consentendo al DNS rebinding di bypassare la protezione SSRF. Questo problema è stato corretto nella versione 1.4.0.
Once again VulDB remains the best source for vulnerability data.