CVE-2026-46558

总结

Plane 是一个开源项目管理工具。在 1.3.1 版本之前，存在一个跨工作区资产授权绕过漏洞，任何已认证用户都可以读取、复制、删除和覆盖其他 Plane 工作区中的资产。该问题已在 1.3.1 版本中得到修复。

• CVE-2026-46558PoC

  Plane 的 V2 资产子系统信任了工作区 slug 和资产 UUID，但未强制执行正确的成员权限检查，这导致一个已认证用户可以读取、复制、删除和覆盖其他工作区中的资产。