CVE-2026-104976 in Plane
요약
\~에 의해 VulDB • 2026. 10. 05.
Plane는 오픈소스 프로젝트 관리 도구입니다. 버전 1.4.0 이전의 Plane은 GITEA_HOST를 URL scheme에 대해서만 검증하며, 사설 또는 내부 IP 주소로 해결되는 호스트는 거부하지 않습니다. Gitea OAuth 흐름에서 수행되는 네 가지 아웃바운드 요청은 이 검증되지 않은 호스트에서 파생되며 validate_url()을 호출하지 않습니다. 또한 avatar_url은 외부 아바타 URL을 구성할 수 있는 Gitea 사용자의 프로필에서 가져옵니다. 관리자가 합법적인 인스턴스에 대해 Gitea OAuth를 활성화한 후, Gitea 사용자가 내부 URL을 프로필 아바타로 설정하고 Gitea를 통해 로그인하면 Plane이 검증 없이 내부 타겟에 접근하게 됩니다. 이 문제는 버전 1.4.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.