CVE-2026-105640

Nome do Software Vulnerável e Versões Afetadas Plane versões anteriores a 1.4.0

Description O Plane confia em endereços de e-mail retornados pelo Gitea OAuth e por implantações do GitLab OAuth autogerenciadas onde a confirmação de e-mail está desativada, sem verificar se o provedor autenticou a propriedade do endereço. Um invasor pode definir o e-mail não verificado de uma identidade OAuth para o endereço de uma vítima, o qual o sistema associa diretamente à conta local existente da vítima. Isso permite que um invasor acesse a conta da vítima sem saber a senha.

Recommendations Atualizar para a versão 1.4.0.