CVE-2026-105636
Təsvir
Plane açıq mənbəli layihə idarəetmə alətidir. 1.4.0 versiyasından əvvəl, apps/api/plane/bgtasks/webhook_task.py faylındakı webhook çatdırılma tapşırığı requests.post() funksiyasını allow_redirects=False parametri olmadan çağırır və yönləndirmə hədəflərini yoxlamır. validate_url() funksiyası orijinal webhook URL-dəki şəxsi, loopback, link-local və rezerv edilmiş ünvanları bloklayır, lakin bir və ya daha çox yönləndirmədən sonra çatılan son URL yoxlanılmır. İş sahəsi yarada bilən istifadəçi, hücum edənin nəzarətində olan və daxili ünvana 302 yönləndirməsi qaytaran ictimai son nöqtəni göstərən webhook qeydiyyatdan keçirə bilər. Daha sonra Plane işçisi bulud meta-məlumatları da daxil olmaqla daxili resursları əldə edir və cavab gövdəsini webhook_logs bölməsində saxlayır; hücum edən isə bu məlumatları iş sahəsinin webhook-logs API-si vasitəsilə götürə bilir. Bu problem 1.4.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| makeplane plane | < 1.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.