CVE-2026-104965

Nome do Software Vulnerável e Versões Afetadas Plane versões anteriores a 1.4.0

Descrição O endpoint de relação de problemas aceita UUIDs de problemas no corpo da requisição sem validar se eles pertencem ao espaço de trabalho do solicitante. Isso permite que um usuário autenticado crie relações vinculando seus próprios problemas a problemas em qualquer outro espaço de trabalho na instância, resultando no vazamento de metadados de problemas por meio de eventos de atividade.

Recomendações Atualize para a versão 1.4.0.