CVE-2026-86174 in Plane
요약
\~에 의해 VulDB • 2026. 09. 06.
Versione fino alla 1.4.2 non valida correttamente l'appartenenza degli issue al progetto della board di distribuzione nell'endpoint dei commenti pubblici. Gli attaccanti autenticati possono pubblicare commenti su issue arbitrari attraverso gli spazi di lavoro fornendo un parametro issue_id all'endpoint pubblico per i commenti della deploy-board.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.