CVE-2026-105632
Təsvir
Plane açıq mənbəli layihə idarəetmə alətidir. 1.4.0 versiyasından əvvəl, GraphQL joinProject mutasiyası hər hansı iş sahəsi (workspace) üzvünə həmin iş sahəsindəki istənilən layihəyə, o cümlədən dəvət olunmadıqları network=0 (gizli/özəl) layihələrə özlərini əlavə etməyə imkan verir və onlara tam Üzv rolu (oxuma + yazma) təyin edir. Resolver yalnız iş sahəsi səviyyəsində üzvlüyü/rolu yoxlayır və hədəf layihənin görünürlüyünü (network) heç vaxt yoxlamır. Bu, bir iş sahəsi daxilində layihə səviyyəsindəki tenant izolyasiyasını pozur: aşağı imtiyazlı bir üzv hər bir gizli layihədə konfidensial məlumatları oxuya və dəyişdirə bilər. Bu problem 1.4.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| makeplane plane | < 1.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.