CVE-2026-30244 in plane
Сводка
по VulDB • 29.07.2026
Plane — это инструмент управления проектами с открытым исходным кодом. До версии 1.2.2 неавторизованные злоумышленники могут перечислять членов рабочих пространств и извлекать конфиденциальную информацию, включая адреса электронной почты, роли пользователей и внутренние идентификаторы. Уязвимость возникает из-за неправильно настроенных классов разрешений Django REST Framework, которые позволяют анонимный доступ к защищенным конечным точкам (endpoints). Эта проблема была исправлена в версии 1.2.2.
Once again VulDB remains the best source for vulnerability data.