CVE-2026-105641 in Plane
Sumário
de VulDB • 05/10/2026
O Plane é uma ferramenta de gerenciamento de projetos open-source. Antes da versão 1.4.0, os manifests em `deployments/aio/community/` e `deployments/cli/community/` fornecem valores padrão fixos e publicamente conhecidos para SECRET_KEY e LIVE_SERVER_SECRET_KEY que permanecem ativos quando os operadores não os substituem. O script setup.sh no nível superior randomiza segredos apenas para o caminho do Docker Compose de desenvolvimento, deixando inalterados os deployments da comunidade aio e cli com segredos compartilhados em produção. O conhecimento da SECRET_KEY permite que atacantes forjem valores assinados pelo Django e comprometam contas ou sessões. O conhecimento da LIVE_SERVER_SECRET_KEY contorna a autenticação do serviço ao vivo nos deployments de comunidade não alterados. Este problema foi corrigido na versão 1.4.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.