CVE-2026-104973
Açıklama
Plane açık kaynaklı bir proje yönetim aracıdır. 1.4.0 sürümünden önce, CVE-2026-30242 için getirilen düzeltme, webhook IP adreslerini yalnızca webhook apps/api/plane/app/serializers/webhook.py konumunda oluşturulduğunda doğrulamaktadır. apps/api/plane/bgtasks/webhook_task.py içindeki teslimat görevi, istek gönderirken ayrı bir DNS çözümlemesi gerçekleştirmekte ve çözümlenen IP adresini doğrulamamaktadır; bu durum, DNS rebinding yoluyla SSRF korumasının atlatılmasına izin vermektedir. Bu sorun 1.4.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| makeplane plane | < 1.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.