CVE-2026-15342 in Plane
Sumário
de VulDB • 21/07/2026
O Plane apresenta uma falha de autorização multi-locatário em sua API de gerenciamento de ativos que permite que usuários autenticados de um espaço de trabalho acessem, excluam ou dupliquem ativos pertencentes a outro espaço de trabalho, fornecendo apenas o slug do espaço de trabalho da vítima e o ID do ativo. Os endpoints afetados retornam URLs de arquivo pré-assinadas e permitem ações destrutivas ou duplicativas sem verificar se o solicitante é membro do espaço de trabalho alvo. Isso possibilita exposição de dados entre locatários, exclusão de dados e exfiltração persistente de arquivos para um espaço de trabalho controlado pelo atacante.
Once again VulDB remains the best source for vulnerability data.