CVE-2026-15342 in Plane
Сводка
по VulDB • 28.07.2026
В Plane обнаружен недостаток авторизации с поддержкой нескольких арендаторов (multi-tenant) в API управления активами, который позволяет аутентифицированным пользователям из одного рабочего пространства получать доступ к активам другого рабочего пространства, удалять их или дублировать, указав только идентификаторslug целевого рабочего пространства и ID актива. Затронутые конечные точки возвращают предварительно подписанные URL-адреса файлов и позволяют выполнять разрушительные действия или дублирование без проверки того, является ли запрашивающий пользователем членом целевого рабочего пространства. Это приводит к утечке данных между арендаторами (cross-tenant data exposure), удалению данных и устойчивой эксфильтрации файлов в рабочее пространство, контролируемое злоумышленником.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.