CVE-2026-104979
Təsvir
Plane açıq mənbəli layihə idarəetmə alətidir. Versiya 1.4.0-dan əvvəl, Plane v1.3.1-də IntakeIssuePublicViewSet.create funksiyası nh3 kitabxanasından validate_html_content funksiyasını çağırmadan description_html dəyərini Issue.objects.create(...) vasitəsilə yazır. Heç bir iş sahəsi üzvlüyü olmayan yeni istifadəçilər də daxil olmaqla, autentifikasiya olunmuş hər hansı istifadəçi, qəbulu aktiv edilmiş və dərc edilmiş DeployBoard-a malik olan layihədə ixtiyari HTML yerləşdirə bilər. Layihə üzvü və ya bağlanmış qəbul elementinin baxışçısı yerləşdirilmiş linkə kliklədikdə, TipTap javascript: parser-indən yan keçmə və target="_self" klik idarəedicisi baxışçının sessiyasında JavaScript kodu icra edir və uzunömürlü API tokenini sızdırır. Bu problem 1.4.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| makeplane plane | < 1.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.