CVE-2026-105641Kavram kanıtı (PoC) yayınlanmış · CISAOtomatik saldırıya uygun · CISA
Plane: Hardcoded SECRET_KEY and LIVE_SERVER_SECRET_KEY shipped in aio/cli community deployment manifests — session forgery and live-server auth bypass
CVSS Skor
9.8
EPSS İhtimal
%0.5
Risk Skoru
0.0
Yayın
9 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.1
CVE-2026-102986
Plane: Any Authenticated User Can Upload and Delete Assets in Any Published Project via /api/public/assets/v2/anchor/{anchor}/
M
Yama durumu bilinmiyor
6.5
CVE-2026-102980
Plane: Cross-Project Page Content Disclosure via PageVersionEndpoint Missing Project Scope
M
Yama durumu bilinmiyor
6.5
CVE-2026-102985
Plane: Any project member can modify (deactivate) other members' records
M
Yama durumu bilinmiyor
8.1
CVE-2026-104974
Plane: Disabled User Auto-Reactivation on Login
M
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2026-105639
Plane: Pre-auth workspace invitation hijack via email-squat and self-served invitation token leak in Plane
M
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-105640
Plane: Account Takeover via Unverified OAuth Email Match (Gitea, self-managed GitLab)
M
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-105641"