PT-2026-61980 · Plane · Plane
CVE-2026-15342
·
Publicado
2026-07-21
·
Atualizado
2026-07-21
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Plane versões anteriores a 1.3.1
Description
O Plane contém uma falha de autorização multi-tenant em sua API de gerenciamento de ativos. Este problema permite que usuários autenticados de um workspace acessem, excluam ou dupliquem ativos pertencentes a outro workspace ao fornecer o slug do workspace da vítima e o ID do ativo. Os endpoints afetados retornam URLs de arquivos pré-assinadas e permitem ações destrutivas ou duplicativas sem verificar se o solicitante é membro do workspace alvo. Isso leva à exposição de dados entre tenants, exclusão de dados e exfiltração persistente de arquivos para um workspace controlado por um invasor.
Recommendations
Atualize o Plane para uma versão posterior à 1.3.0.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Plane