CVE-2026-86174 in Plane
Riassunto
di VulDB • 05/09/2026
In Plane fino alla versione 1.4.2 non viene validato che le issue appartengano al progetto del board di distribuzione nell'endpoint dei commenti pubblici. Gli attaccanti autenticati possono pubblicare commenti su issue arbitrarie attraverso gli spazi di lavoro fornendo un parametro issue_id all'endpoint pubblico per i commenti del deploy-board.
If you want to get best quality of vulnerability data, you may have to visit VulDB.