CVE-2026-105637
Təsvir
Plane açıq mənbəli layihə idarəetmə alətidir. 1.4.0 versiyasından əvvəl apps/api/plane/app/views/asset/v2.py faylındakı ProjectBulkAssetEndpoint.post funksiyası aktivləri id__in=asset_ids və workspace__slug=slug istifadə edərək götürür, lakin sorğunu URL-dəki project_id ilə məhdudlaşdırmır. İş sahəsinin Qonaği (Guest), eyni iş sahəsindəki digər layihədən aktiv UUID-lərini təqdim edə bilər və onların issue_id, comment_id, page_id, draft_issue_id və ya project_id dəyərlərini hücumçunun nəzarət etdiyi obyektə yenidən təyin edə bilər. Daha sonra Plane hücumçunun layihəsini yeni sahib kimi qəbul edir və ələ keçirilmiş fayl üçün öncədən imzalanmış yükləmə URL-i təmin edir. Bu problem 1.4.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| makeplane plane | < 1.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.