CVE-2026-27949 in plane
要約
〜によって VulDB • 2026年06月07日
Planeはオープンソースのプロジェクト管理ツールです。バージョン1.3.0より前では、Planeの認証フローに脆弱性が特定されました。これは、エラー処理時に（例えば、無効なマジックコードが送信された場合など）、ユーザーのメールアドレスがURLのクエリパラメータとして含まれるというものです。GETリクエストのクエリ文字列を通じて個人識別情報（PII）を送信することは、安全でない設計慣行として分類されます。影響を受けるコードパスは、認証ユーティリティモジュール（packages/utils/src/auth.ts）に位置しています。この脆弱性は1.3.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.