CVE-2026-30244 in plane
要約
〜によって VulDB • 2026年07月23日
Planeはオープンソースのプロジェクト管理ツールです。バージョン1.2.2より前では、認証されていない攻撃者がワークスペースメンバーを列挙し、メールアドレス、ユーザーロール、内部識別子を含む機密情報を抽出できます。この脆弱性は、Django REST Frameworkのパーミッションクラスが保護されたエンドポイントへの匿名アクセスを許可するように誤って設定されていることに起因します。本問題はバージョン1.2.2で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.