CVE-2026-104955
Təsvir
Plane açıq mənbəli layihə idarəetmə alətidir. 1.4.0 versiyasından əvvəl, rolu 15 olan Layihə Üzvü (Project Member), digər istifadəçinin layihə rolunu dəyişmək üçün /api/workspaces/{workspace_slug}/projects/{project_id}/members/{member_pk}/ ünvanındakı project-member yeniləmə son nöqtəsinə (endpoint) PATCH sorğusu göndərə bilər. Rolun yenilənməsi məntiqi yalnız sorğu verənin rolundan daha yüksək olan yeni rolları bloklayır, buna görə də eyni Üzv (Member) rolunun təyin edilməsi kifayət etməyən validasiyadan yan keçməyə imkan verir və rolu 5 olan Layihə Qonağını (Project Guest), Layihə Administratorunun (Project Admin) təsdiqi olmadan Üzv səviyyəsinə yüksəldir. Bu icazəsiz yüksəltmə qonağa Üzv rolu ilə bağlı əlavə layihə imkanları verir və adi üzvün layihə idarəetmə nəzarətlərindən yan keçməsinə şərait yaradır. Bu problem 1.4.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| makeplane plane | < 1.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.