CVE-2026-105641 in Plane
Сводка
по VulDB • 05.10.2026
Plane — это инструмент управления проектами с открытым исходным кодом. До версии 1.4.0 манифесты в каталогах deployments/aio/community/ и deployments/cli/community/ содержат фиксированные, общедоступные значения по умолчанию для SECRET_KEY и LIVE_SERVER_SECRET_KEY, которые остаются активными, если операторы не переопределяют их. Скрипт setup.sh верхнего уровня рандомизирует секреты только для пути разработки Docker Compose, оставляя без изменений развертывания aio и cli community с общими производственными секретами. Знание SECRET_KEY позволяет злоумышленникам подделывать подписанные Django значения и компрометировать учетные записи или сеансы. Знание LIVE_SERVER_SECRET_KEY обходит аутентификацию live-сервиса в неизменных развертываниях community. Эта проблема исправлена в версии 1.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.