CVE-2026-104969 in Plane
요약
\~에 의해 VulDB • 2026. 10. 05.
Plane는 오픈소스 프로젝트 관리 도구입니다. 버전 1.4.0 이전에는 `cycle-issues` 엔드포인트가 요청 본문에서 이슈 UUID를 받아들이지만, 해당 UUID가 호출자의 워크스페이스에 속하는지 여부를 검증하지 않습니다. 인증된 사용자는 자신이 제어하는 사이클(주기)로 다른 모든 워크스페이스의 이슈를 추가할 수 있습니다. 만약 대상(issue)이 이미 특정 사이클에 할당되어 있는 경우, 이 작업은 그 이슈를 해당 대상의 사이클에서 제거하여 파괴적인 크로스-텐트 쓰기(cross-tenant write)를 유발합니다. 이 문제는 버전 1.4.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.