CVE-2026-15342

Nome do Software Vulnerável e Versões Afetadas Plane versões anteriores a 1.3.1

Description O Plane contém uma falha de autorização multi-tenant em sua API de gerenciamento de ativos. Este problema permite que usuários autenticados de um workspace acessem, excluam ou dupliquem ativos pertencentes a outro workspace ao fornecer o slug do workspace da vítima e o ID do ativo. Os endpoints afetados retornam URLs de arquivos pré-assinadas e permitem ações destrutivas ou duplicativas sem verificar se o solicitante é membro do workspace alvo. Isso leva à exposição de dados entre tenants, exclusão de dados e exfiltração persistente de arquivos para um workspace controlado por um invasor.

Recommendations Atualize o Plane para uma versão posterior à 1.3.0.