CVE-2026-102986 in Plane
요약
\~에 의해 VulDB • 2026. 10. 14.
Plane는 오픈소스 프로젝트 관리 도구입니다. 버전 1.3.1 및 그 이전 버전에서 공개된 프로젝트의 자산 엔드포인트인 /api/public/assets/v2/anchor/{anchor}/에 있는 EntityAssetEndpoint는 쓰기 작업에는 인증을 요구하지만 워크스페이스 또는 프로젝트 멤버십은 검증하지 않습니다. 게시된 프로젝트의 public DeployBoard.anchor를 알고 있는 인증된 사용자는 해당 프로젝트 내에서 FileAsset 레코드를 생성하고 식별자를 통해 기존 자산의 소프트 삭제를 수행할 수 있으며, 이로 인해 크로스 워크스페이스 파일 인젝션, 스토리지 남용 및 데이터 손실이 발생할 수 있습니다. 이 문제는 버전 1.4.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.