Vulnerabilidad de Falsificación de Solicitud del Lado del Servidor (SSRF) en Plane

La vulnerabilidad SSRF en Plane permite a un atacante explotar el servidor para realizar solicitudes a recursos internos que normalmente no serían accesibles desde el exterior. Esto puede incluir el acceso no autorizado a servicios internos, la fuga de información sensible almacenada en esos servicios, o incluso la manipulación de sistemas internos a través de sus APIs. Un atacante podría, por ejemplo, escanear la red interna en busca de servicios expuestos, o intentar acceder a bases de datos o sistemas de gestión de configuración. La severidad crítica de la vulnerabilidad se debe a la facilidad con la que puede ser explotada y al potencial daño que puede causar.

Organizations using Plane for project management, particularly those with sensitive internal services accessible from the application server, are at risk. Shared hosting environments where Plane is deployed alongside other applications are also vulnerable, as a compromised Plane instance could potentially be used to access other hosted services.

• linux / server: Monitor Plane application logs for unusual outbound requests to internal services. Use journalctl -u plane to filter for HTTP requests to unexpected destinations.

journalctl -u plane | grep -i 'http://internal.service/'

• generic web: Use curl to test for SSRF by attempting to access internal services through the Plane application.

curl http://localhost:8080/internal_service

• windows / supply-chain: If Plane is running within a container on Windows, monitor container logs for suspicious outbound connections using PowerShell's Get-NetTCPConnection.

1. 2024-04-10Disclosure

   disclosure

1. Reservado2024-04-03
2. Publicada2024-04-10
3. Modificada2024-08-20
4. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar a la versión 0.17-dev de Plane, que incluye la corrección. Si la actualización no es inmediatamente posible, se recomienda implementar reglas de firewall o WAF (Web Application Firewall) para restringir las solicitudes salientes del servidor a dominios y direcciones IP confiables. Además, se debe revisar la configuración de la aplicación para asegurar que no se estén utilizando credenciales o tokens de acceso sensibles en las solicitudes. Tras la actualización, verifique que la funcionalidad de la aplicación no se vea afectada y que las solicitudes salientes estén correctamente restringidas.