CVE-2026-104971
Açıklama
Plane açık kaynaklı bir proje yönetim aracıdır. 1.4.0 sürümünden önce, DuplicateAssetEndpoint, kaynak FileAsset'i çağıran kişinin çalışma alanı ile sınırlandırmadan getirerek çalışma alanları arası varlık çoğaltılmasına izin vermektedir. WorkspaceFileAssetEndpoint ve eski FileAssetEndpoint, çalışma alanı yetkilendirmesini atlayarak kimliği doğrulanmış kullanıcıların üyesi olmadıkları çalışma alanlarındaki varlıkları okumasına, oluşturmasına, değiştirmesine veya silmesine olanak tanımaktadır. Ayrıca, WorkspaceViewViewSet.retrieve, kardeş eylemleri tarafından kullanılan yetkilendirme dekoratöründen yoksundur ve bu durum yetkisiz bir workspace-view okuma yüzeyi ortaya çıkarmaktadır. Bu sorun 1.4.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| makeplane plane | < 1.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.