CVE-2026-46558

CVE-2026-46558 Plane의 V2 에셋 하위 시스템은 올바른 멤버십 확인을 시행하지 않고 신뢰된 작업공간 슬러그slug와 에셋 UUID를 사용하여, 인증된 사용자가 다른 작업공간의 에셋을 읽고, 복사하고, 삭제하고, 덮어쓸 수 있도록 했습니다. 소개 이 문제는 Plane오픈소스 프로젝트 관리 플랫폼을 검토하면서 특정 질문을 염두에 두고 발견했습니다: V2 에셋 엔드포인트가 실제로 작업공간 경계를 강제하는가, 아니면 공격자가 제공한 작업공간 슬러그와 에셋 ID를 너무 신뢰하는가? 이 경우, 답은 '아니오'였습니다...