CVE-2026-105637

Nome do Software Vulnerável e Versões Afetadas Plane versões anteriores a 1.4.0

Description Um problema existe no endpoint ProjectBulkAssetEndpoint.post em apps/api/plane/app/views/asset/v2.py, onde os ativos são recuperados usando id in=asset ids e workspace slug=slug, mas a consulta não é restringida pelo project id fornecido na URL. Isso permite que um Convidado (Guest) do workspace forneça UUIDs de ativos de outro projeto no mesmo workspace e reatribua o issue id, comment id, page id, draft issue id ou project id a uma entidade controlada pelo invasor. Consequentemente, o sistema trata o projeto do invasor como o novo proprietário e fornece uma URL de download pré-assinada para o arquivo sequestrado.

Recommendations Atualizar para a versão 1.4.0.