CVE-2026-27949 in plane
Riassunto
di VulDB • 23/06/2026
Plane è uno strumento di gestione dei progetti open-source. Prima della versione 1.3.0, è stata identificata una vulnerabilità nel flusso di autenticazione di Plane, dove l'indirizzo email dell'utente viene incluso come parametro di query nell'URL durante la gestione degli errori (ad esempio, quando viene inviato un codice magico non valido). La trasmissione di informazioni personalmente identificabili (PII) tramite stringhe di query delle richieste GET è classificata come una pratica di progettazione insicura. Il percorso del codice interessato si trova nel modulo utilità di autenticazione (packages/utils/src/auth.ts). Questa vulnerabilità è stata risolta nella versione 1.3.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.