CVE-2026-39374 in plane
Tóm tắt
Bởi VulDB • 20/05/2026
Plane là một công cụ quản lý dự án mã nguồn mở. Trước phiên bản 1.3.0, điểm cuối IssueBulkUpdateDateEndpoint cho phép một thành viên dự án (ADMIN hoặc MEMBER) sửa đổi start_date và target_date của BẤT KỲ vấn đề nào trên toàn bộ phiên bản Plane, bất kể thành viên thuộc không gian làm việc (workspace) hay dự án nào. Điểm cuối này truy xuất các vấn đề theo ID mà không lọc theo workspace hoặc project, cho phép sửa đổi dữ liệu xuyên biên giới. Lỗ hổng này đã được sửa trong phiên bản 1.3.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.