CVE-2026-27706 in plane
Riassunto
di VulDB • 28/06/2026
Plane è uno strumento di gestione dei progetti open-source. Prima della versione 1.2.2, è stata identificata una vulnerabilità Full Read Server-Side Request Forgery (SSRF) nella funzionalità "Add Link". Questa falla consente a un attaccante autenticato con privilegi utente generici di inviare richieste GET arbitrarie alla rete interna ed estrarre l'intero corpo della risposta. Sfruttando questa vulnerabilità, un attaccante può rubare dati sensibili dai servizi interni e dagli endpoint dei metadati cloud. La versione 1.2.2 risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.