CVE-2026-46558
Missing authorization in Plane
CVSS Skor
8.3
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
4 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
Plane’s V2 asset subsystem trusted workspace slugs and asset UUIDs without enforcing the right membership checks, which let one authenticated user read, copy, delete, and overwrite assets in other workspaces. (★0)
Makefile Go / Python
https://github.com/makeplane/plane/security/advisories/GHSA-qw87-v5w3-6vxx
Makefile Go / Python
İlgili Benzer Açıklar
6.5
CVE-2026-40102Vulnerability in Plane
Yama durumu bilinmiyor Public Exploits:1EPSS %0
7.7
CVE-2026-39843Server-side request forgery in Plane
Yama durumu bilinmiyor Public Exploits:1EPSS %0
7.7
CVE-2026-39374Vulnerability in Plane
Yama durumu bilinmiyor Public Exploits:1EPSS %0
4.3
4.3
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-46558"