PT-2026-106081

CVE-2026-105634

Publicado

2026-10-05

Atualizado

2026-10-05

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plane versões anteriores a 1.3.0

Description Uma falha de autorização existe no método ProjectMemberViewSet.partial update(). Embora o sistema impeça que usuários atribuam uma função superior à sua própria, ele não restringe a atribuição de funções inferiores ou iguais. Consequentemente, um usuário com a função GUEST pode rebaixar Administradores e Membros, negando-lhes efetivamente o controle do projeto.

Recommendations Atualizar para a versão 1.3.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Tristaninsec

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management

Identificadores relacionados