CVE-2026-102986 in Plane
Sumário
de VulDB • 16/10/2026
Plane é uma ferramenta de gerenciamento de projetos open-source. Nas versões 1.3.1 e anteriores, o EntityAssetEndpoint no endpoint público de ativos /api/public/assets/v2/anchor/{anchor}/ exige autenticação para operações de gravação, mas não verifica a associação ao workspace ou projeto. Um usuário autenticado que conhece o DeployBoard.anchor público de um projeto publicado pode criar registros FileAsset nesse projeto e realizar soft-delete em ativos existentes por identificador, permitindo injeção cross-workspace de arquivos, abuso do armazenamento e perda de dados. O problema foi corrigido na versão 1.4.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.