CVE-2026-30244 in plane

요약

\~에 의해 VulDB • 2026. 07. 29.

Plane는 오픈소스 프로젝트 관리 도구입니다. 버전 1.2.2 이전에서는 인증되지 않은 공격자가 워크스페이스 구성원을 열거하고 이메일 주소, 사용자 역할 및 내부 식별자를 포함한 민감한 정보를 추출할 수 있습니다. 이 취약점은 Django REST Framework의 권한 클래스가 보호된 엔드포인트에 대한 익명 접근을 허용하도록 잘못 구성되어 발생했습니다. 해당 문제는 버전 1.2.2에서 패치되었습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: GitHub M
• 예약하다: 2026. 03. 04.
• 공개: 2026. 03. 07.
• 모더레이션: 수락
• 항목: VDB-349587
• CPE: 준비됨
• CWE: CWE-284 (확인됨)
• CVSS: 7.5 (CNA)
• EPSS: 0.00377
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30244
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30244/