CVE-2026-105628

Nome do Software Vulnerável e Versões Afetadas Plane versões anteriores a 1.4.0

Description O fluxo de sincronização de avatar OAuth realiza uma requisição HTTP do lado do servidor para buscar a avatar url a partir dos dados do usuário do provedor sem validar endereços IP internos e segue redirecionamentos por padrão. Isso permite que um invasor forneça uma URL que redirecione para um recurso interno, como um endpoint de metadados. O sistema então faz o upload da resposta como um arquivo de avatar do usuário, que é exposto através do endpoint '/api/assets/v2/static/{asset id}/', permitindo a exfiltração de conteúdo interno.

Recommendations Atualizar para a versão 1.4.0.