Solidscripting

توجد مشكلة حيث يقوم النظام بالبحث عن عمليات التشغيل باستخدام `friendlyId` فقط في نقطة النهاية 'api.v1.runs.$runParam.replay' دون حصر البحث في بيئة تشغيل المستدعي. يتيح ذلك للمهاجم الذي يمتلك مفتاح API صالحًا لأي مستأجر ويعرف `friendlyId` الخاص بالضحية إعادة تشغيل تلك العملية في بيئته الخاصة وقراءة حمولة مهمة الضحية.

تفشل بعض نقاط النهاية في فرض ضوابط تفويض مناسبة، مما يسمح للمهاجمين المصرح لهم الذين يمتلكون حسابات ذات صلاحيات منخفضة بالاستعلام عن هذه النقاط وقراءة بيانات مالية تتجاوز دورهم المسموح به.

An issue exists where the endpoint "/api/workspaces/{slug}/entity-search/?query type=user mention" returns workspace-member display names, UUIDs, and avatar URLs to any authenticated user who knows the workspace `slug`, regardless of whether the user is a member of that workspace. Additionally, the endpoint exposes ProjectMember rows. This occurs because the `SearchEndpoint` in apps/api/plane/app/views/search/base.py inherits from `BaseAPIView` and only requires authentication without verifying workspace membership.

Insufficient validation of credential references in the inline workflow JSON of nodes that execute inline sub-workflows, such as the Workflow Tool node, allows a shared-workflow editor or any user interacting via the REST API, Public API, or MCP to persist a node referencing a credential they do not own. If the workflow is executed by an identity that possesses the referenced credential, the inline sub-workflow can resolve the secret and transmit it to an external endpoint controlled by an attacker, leading to credential exfiltration.

تفشل ثلاث نقاط نهاية من إصدار Enterprise Edition تستخدمها ميزة Dynamic Credentials في إجراء فحوصات الملكية أو النطاق لكل مورد على سير العمل المستهدف أو بيانات الاعتماد. وهذا يسمح للمستخدم المصادق عليه، بغض النظر عن عضويته في المشروع أو أذونات مشاركة بيانات الاعتماد، بتعداد معرّفات بيانات الاعتماد وأسمائها وأنواعها التي يشير إليها أي سير عمل خاص. بالإضافة إلى ذلك، يمكن للمهاجم بدء تدفق تفويض OAuth للكتابة فوق الرموز المميزة المخزنة لمستخدم آخر برموز مميزة من حساب يتحكم فيه أو إلغاء تلك الرموز المميزة تمامًا. ونتيجة لذلك، يتم تنفيذ سير العمل الذي يستخدم بيانات الاعتماد المخترقة تحت هوية OAuth الخاصة بالمهاجم، مما قد يؤدي إلى تسريب البيانات إلى خدمات خارجية والاستيلاء الدائم على عمليات التكامل. تؤثر هذه المشكلة بشكل خاص على مثيلات Enterprise التي تم تمكين ميزة «بيانات الاعتماد الديناميكية» فيها.