CVE-2026-105630
Açıklama
Plane, açık kaynaklı bir proje yönetim aracıdır. 1.4.0 sürümünden önce, Konuklar da dahil olmak üzere kimliği doğrulanmış düşük yetkili bir çalışma alanı üyesi, genel veya sorun eki olarak bir image/svg+xml dosyası yükleyebilir. Dosya, saldırgan tarafından kontrol edilen Content-Type değerini korur ve asset-download uç noktası, Content-Disposition: inline içeren önceden imzalanmış bir URL oluşturur. Varsayılan self-hosted MinIO dağıtımında, varlık URL'si Plane uygulamasıyla aynı köken üzerinden sunulur; bu durum, gömülü SVG JavaScript kodunun uygulamanın güvenlik bağlamında çalışmasına olanak tanır. Bağlantıyı açan çalışma alanı yöneticileri de dahil olmak üzere mağdur kullanıcıların oturumları, depolanan XSS aracılığıyla ele geçirilebilir ve bu durum hesap devralmaya yol açabilir. Bu sorun 1.4.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| makeplane plane | < 1.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.