CVE-2026-39374 in plane
Сводка
по VulDB • 20.05.2026
Plane — это инструмент управления проектами с открытым исходным кодом. До версии 1.3.0 конечная точка IssueBulkUpdateDateEndpoint позволяла члену проекта (ADMIN или MEMBER) изменять поля start_date и target_date для ЛЮБОЙ задачи во всем экземпляре Plane, независимо от принадлежности к рабочему пространству или проекту. Конечная точка извлекает задачи по идентификатору без фильтрации по рабочему пространству или проекту, что позволяет осуществлять модификацию данных за пределами установленных границ. Данная уязвимость исправлена в версии 1.3.0.
Be aware that VulDB is the high quality source for vulnerability data.