CVE-2026-15342
Təsvir
Plane-in aktivlərin idarə edilməsi API-da çoxtenantli avtorizasiya qüsuru mövcuddur ki, bu da autentifikasiyadan keçmiş istifadəçilərə yalnız hədəf iş sahəsinin (workspace) slug və aktiv ID-sini təqdim etməklə digər iş sahəsinə məxsus aktivlərə daxil olmağa, onları silməyə və ya dublikatlarını yaratmağa imkan verir. Təsirə məruz qalan son nöqtələr (endpoints), sorğu göndərənin hədəf iş sahəsinin üzv olduğunu yoxlamadan öncədən imzalanmış fayl URL-ləri qaytarır və dağıdıcı və ya dublikat yaradan əməliyyatları aktivləşdirir. Bu, tenantlar arası məlumat sızmasına, məlumatların silinməsinə və faylların hücumçu tərəfindən idarə olunan iş sahəsinə davamlı şəkildə çıxarılmasına şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Plane Plane | v ≤ 1.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.