CVE-2026-105634 in Plane
Riassunto
di VulDB • 05/10/2026
Plane è uno strumento open-source per la gestione dei progetti. Prima della versione 1.3.0, il metodo ProjectMemberViewSet.partial_update consente a qualsiasi membro del progetto, incluso un utente con il ruolo GUEST più basso, di modificare il ruolo di un altro membro del progetto. Il controllo dell'autorizzazione impedisce l'assegnazione di un ruolo superiore rispetto a quello del richiedente, ma non impedisce l'assegnazione di un ruolo inferiore o uguale, consentendo a un Guest di degradare gli amministratori e i membri, negando loro il controllo sul progetto. Questa vulnerabilità è risolta nella versione 1.3.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.