PT-2026-31015 · Plane · Plane
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Plane الأقدم من 1.3.0
الوصف
توجد ثغرة أمنية في عملية المصادقة في برنامج Plane. يتم تضمين عنوان البريد الإلكتروني للمستخدم كمعلمة استعلام في عنوان URL أثناء معالجة الأخطاء، مثل عند إرسال رمز سحري غير صالح. وتُعتبر هذه الممارسة المتمثلة في نقل المعلومات الشخصية القابلة للتعريف (PII) عبر سلاسل استعلام طلبات GET تصميمًا غير آمن. ويقع الكود المعرض للخطر في وحدة المرافق الخاصة بالمصادقة (packages/utils/src/auth.ts).
التوصيات
التحديث إلى الإصدار 1.3.0 أو أحدث.
استغلال
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Plane