CVE-2026-105636
Açıklama
Plane, açık kaynaklı bir proje yönetim aracıdır. 1.4.0 sürümünden önce, apps/api/plane/bgtasks/webhook_task.py dosyasındaki webhook iletim görevi, requests.post() fonksiyonunu allow_redirects=False parametresi olmadan çağırır ve yönlendirme hedeflerini doğrulamaz. validate_url() fonksiyonu orijinal webhook URL'sindeki özel, loopback, link-local ve ayrılmış adresleri engeller ancak bir veya daha fazla yönlendirmeden sonra ulaşılan nihai URL kontrol edilmez. Çalışma alanı oluşturabilen bir kullanıcı, saldırgan tarafından kontrol edilen ve dahili bir adrese 302 yönlendirmesi döndüren genel bir uç noktayı işaret eden bir webhook kaydedebilir. Ardından Plane worker, bulut meta verileri dahil olmak üzere dahili kaynakları getirir ve yanıt gövdesini, saldırganın çalışma alanı webhook-logs API'si üzerinden erişebileceği webhook_logs kısmına kaydeder. Bu sorun 1.4.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| makeplane plane | < 1.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.