CVE-2026-102980 in Plane
요약
\~에 의해 VulDB • 2026. 10. 14.
Plane는 오픈소스 프로젝트 관리 도구입니다. 버전 1.4.0 이전에는 apps/api/plane/app/views/page/version.py에 있는 PageVersionEndpoint가 페이지-버전 조회를 워크스페이스 및 페이지 식별자로 제한하지만 URL의 project_id로는 제한하지 않습니다. ProjectPagePermission 또한 요청된 페이지를 워크스페이스 전체에서 해결하는 동안 호출자의 역할을 URL 프로젝트로부터 파생하므로, 한 프로젝트의 구성원이 다른 프로젝트의 공개된 페이지에 대한 description_html을 읽기 위해 해당 프로젝트의 식별자를 사용할 수 있습니다(단, 동일한 워크스페이스 내). 영향을 받는 경로는 읽기 전용이며 크로스-프로젝트 페이지 수정은 허용되지 않습니다. 이 문제는 버전 1.4.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.