CVE-2026-15342
Açıklama
Plane, varlık yönetimi API'sinde, kimliği doğrulanmış kullanıcıların yalnızca hedef çalışma alanı slug'ını ve varlık kimliğini sağlayarak başka bir çalışma alanına ait varlıklara erişmesine, bunları silmesine veya kopyalamasına olanak tanıyan çok kiracılı bir yetkilendirme hatası içermektedir. Etkilenen uç noktalar, isteği yapan kişinin hedef çalışma alanının üyesi olduğunu doğrulamadan önceden imzalanmış dosya URL'leri döndürmekte ve yıkıcı veya kopyalayıcı işlemleri etkinleştirmektedir. Bu durum; kiracılar arası veri ifşasına, veri silinmesine ve dosyaların saldırgan tarafından kontrol edilen bir çalışma alanına kalıcı olarak sızdırılmasına imkan tanımaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Plane Plane | v ≤ 1.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.