CVE-2026-104967
Təsvir
Plane açıq mənbəli layihə idarəetmə alətidir. 1.4.0 versiyasından əvvəl apps/api/plane/app/views/issue/ daxilindəki BulkDeleteIssuesEndpoint və SubIssuesEndpoint gövdədə və ya URL vasitəsilə təqdim olunan issue ID-lərini qəbul edir və bu ID-lərin çağırış edənin iş sahəsinə (workspace) və layihəsinə aid olub-olmadığını yoxlamadan onlar üzərində əməliyyatlar aparır. Hər bir son nöqtədəki (endpoint) icazə dekoratoru yalnız çağırış edənin URL-də qeyd olunan iş sahəsinin və layihənin üzvü və ya administratoru olduğunu təsdiqləyir. BulkDeleteIssuesEndpoint kənar issue-lara aid olan CycleIssue və ModuleIssue assosiasiyalarını silə bilər. SubIssuesEndpoint kənar issue-ları hücumçunun seçdiyi issue altında yenidən qruplaşdıra və həmin kənar issue-ların metadata məlumatlarını qaytara bilər. Bu problem 1.4.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| makeplane plane | < 1.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.