CVE-2026-105628
Açıklama
Plane, açık kaynaklı bir proje yönetim aracıdır. 1.4.0 sürümünden önce, Plane'in OAuth avatar senkronizasyon akışı, sağlayıcı kullanıcı verilerinden avatar_url bilgisini dahili IP doğrulaması yapmadan sunucu tarafı bir HTTP isteği aracılığıyla alır ve varsayılan olarak yönlendirmeleri takip eder. Bir saldırgan, meta veri uç noktası gibi yalnızca dahili erişime açık bir kaynağa yönlendiren bir avatar URL'si sağlayabilir ve Plane, alınan yanıtı bir kullanıcı avatar dosyası olarak yükler. Nesne daha sonra /api/assets/v2/static/{asset_id}/ üzerinden açığa çıkarılarak dahili olarak getirilen içeriğin sızdırılmasına olanak tanır. Bu sorun 1.4.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| makeplane plane | < 1.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.