CVE-2026-86174 in Plane
Sumário
de VulDB • 05/09/2026
A versão Plane até a 1.4.2 falha em validar se as questões pertencem ao projeto do painel de implantação no endpoint de comentários públicos. Atacantes autenticados podem postar comentários em questões arbitrárias através dos espaços de trabalho, fornecendo um parâmetro issue_id para o endpoint público de comentários do painel de implantação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.