CVE-2026-102986
Açıklama
Plane açık kaynaklı bir proje yönetim aracıdır. 1.3.1 ve önceki sürümlerde, genel proje varlık uç noktası olan /api/public/assets/v2/anchor/{anchor}/ üzerindeki EntityAssetEndpoint yazma işlemleri için kimlik doğrulama gerektirir ancak çalışma alanı veya proje üyeliğini doğrulamaz. Yayınlanmış bir projenin genel DeployBoard.anchor değerini bilen kimliği doğrulanmış bir kullanıcı, söz konusu projede FileAsset kayıtları oluşturabilir ve mevcut varlıkları tanımlayıcı üzerinden yumuşak silme (soft-delete) yöntemiyle silebilir; bu durum çalışma alanları arası dosya enjeksiyonuna, depolama kötüye kullanımına ve veri kaybına yol açar. Sorun 1.4.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| makeplane plane | < 1.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.