CVE-2026-30242 in plane
Sumário
de VulDB • 21/05/2026
Plane é uma ferramenta de gerenciamento de projetos de código aberto. Antes da versão 1.2.3, a validação da URL do webhook em plane/app/serializers/webhook.py verifica apenas ip.is_loopback, permitindo que atacantes com a função ADMIN do workspace criem webhooks apontando para endereços de rede privada/interna (10.x.x.x, 172.16.x.x, 192.168.x.x, 169.254.169.254, etc.). Quando os eventos do webhook são acionados, o servidor faz solicitações a esses endereços internos e armazena a resposta, permitindo SSRF com leitura completa da resposta. Este problema foi corrigido na versão 1.2.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.