CVE-2026-104964

Nome do Software Vulnerável e Versões Afetadas Plane versões anteriores a 1.4.0

Description Existe um problema no endpoint de atualização de projetos onde o sistema autoriza o chamador com base no slug do workspace na URL da requisição, mas carrega o projeto alvo globalmente por UUID sem verificar sua associação com esse workspace. Essa falha permite que um administrador de um workspace modifique um projeto em um workspace diferente caso o UUID do projeto alvo seja conhecido, resultando em uma violação do isolamento de inquilinos (tenant isolation) e alterações não autorizadas nos metadados e configurações do projeto.

Recommendations Atualizar para a versão 1.4.0.