CVE-2026-86174

Nome do Software Vulnerável e Versões Afetadas Plane versões anteriores a 1.4.3

Descrição Atacantes autenticados podem postar comentários em problemas arbitrários em diferentes espaços de trabalho. Isso ocorre porque o software falha ao validar se os problemas pertencem ao projeto do quadro de implantação ao usar o endpoint de comentário público. O ataque é executado fornecendo um parâmetro issue id específico ao endpoint de comentário público do quadro de implantação.

Recomendações Atualize para a versão 1.4.3 ou posterior. Restrinja o acesso ao endpoint de comentário público do quadro de implantação para minimizar o risco de postagem de comentários não autorizados.