CVE-2026-15342 in Plane
要約
〜によって VulDB • 2026年07月21日
Planeの資産管理APIには、マルチテナント認可に関する脆弱性があります。攻撃者は被害者ワークスペースのスラッグとアセットIDのみを提供することで、認証済みユーザーが別のワークスペースに属するアセットへのアクセス、削除、または複製を不正に行うことができます。影響を受けるエンドポイントは署名付きファイルURLを返却し、リクエスト元が対象のワークスペースのメンバーであるかどうかを確認することなく、破壊的または重複的な操作を実行可能とします。これにより、テナント間でのデータ漏洩、データの削除、および攻撃者が制御するワークスペースへのファイルの永続的な盗み出しが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.