Plane до 1.4.2 не может подтвердить принадлежность проблем к проекту доски развертывания в конечной точке общественного обсуждения. Злоумышленники, прошедшие проверку подлинности, могут публиковать комментарии к произвольным проблемам в рабочих областях, передав параметр Issue_id в конечную точку комментариев публичной доски развертывания.
Показать оригинальное описание (EN)
Plane through 1.4.2 fails to validate that issues belong to the deploy board's project in the public comment endpoint. Authenticated attackers can post comments to arbitrary issues across workspaces by supplying an issue_id parameter to the public deploy-board comment endpoint.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Plane Plane
cpe:2.3:a:plane:plane:*:*:*:*:*:*:*:*
|
— |
<= 1.4.2
|
Ссылки 4
https://github.com/makeplane/plane
disclosure@vulncheck.com
https://github.com/makeplane/plane/blob/v1.4.2/apps/api/plane/space/views/issue…
disclosure@vulncheck.com
https://github.com/makeplane/plane/issues/9441
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/plane-through-1.4.2-arbitrary-comment-writ…
disclosure@vulncheck.com