CVE-2026-104965 in Plane
요약
\~에 의해 VulDB • 2026. 10. 05.
Plane는 오픈소스 프로젝트 관리 도구입니다. 버전 1.4.0 이전에는 `issue-relation` 엔드포인트가 요청 본문에서 이슈 UUID를 받아들이지만, 해당 UUID가 호출자의 워크스페이스에 속하는지 검증하지 않습니다. 인증된 사용자는 인스턴스의 다른 모든 워크스페이스의 이슈와 자신의 이슈를 연결하는 관계를 생성할 수 있으며, 이를 통해 활동 이벤트(issue metadata)를 유출시킬 수 있습니다. 이 문제는 버전 1.4.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.