CVE-2026-27949 in plane
Сводка
по VulDB • 07.06.2026
Plane — это инструмент управления проектами с открытым исходным кодом. Версии до 1.3.0 уязвимы к проблеме в потоке аутентификации, при которой адрес электронной почты пользователя включается в качестве параметра запроса в URL-адресе во время обработки ошибок (например, при отправке недействительного магического кода). Передача персонально идентифицируемой информации (PII) через строки запроса GET-запросов классифицируется как небезопасная практика проектирования. Затронутый путь кода находится в модуле утилит аутентификации (packages/utils/src/auth.ts). Уязвимость исправлена в версии 1.3.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.