Plane में वेबहुक URL सीरियललाइज़र में अपूर्ण IP सत्यापन के कारण SSRF

इस SSRF भेद्यता का उपयोग करके, एक हमलावर क्लाउड मेटाडेटा को बाहर निकाल सकता है, जैसे कि AWS/GCP/Azure इंस्टेंस मेटाडेटा (IAM क्रेडेंशियल, टोकन)। इसके अतिरिक्त, हमलावर आंतरिक नेटवर्क सेवाओं को स्कैन कर सकता है, जिससे संवेदनशील जानकारी उजागर हो सकती है या सिस्टम में प्रवेश प्राप्त किया जा सकता है। यह भेद्यता विशेष रूप से उन वातावरणों में गंभीर है जहां Plane एप्लिकेशन का उपयोग आंतरिक सेवाओं के साथ एकीकृत करने के लिए किया जाता है। हमलावर वेबहुक के माध्यम से आंतरिक सेवाओं तक पहुंच प्राप्त कर सकते हैं, जो अन्यथा दुर्गम होंगे।

Organizations using Plane for workspace management, particularly those relying on cloud-based infrastructure (AWS, GCP, Azure), are at significant risk. Environments with overly permissive administrator roles or lacking network segmentation are especially vulnerable. Shared hosting environments where multiple users share a Plane instance could also be affected.

• linux / server:

journalctl -u plane | grep -i "webhook url validation"

• python / application: Inspect the plane/app/serializers/webhook.py file for the vulnerable URL validation logic. Look for instances where ip.is_loopback is the sole check. • generic web: Check Plane's webhook endpoint for unexpected responses when sending requests to internal IP addresses. Use curl to test:

curl -v http://<plane_server>/webhooks/<your_webhook_id> --data 'url=http://10.0.0.1'

1. 2026-03-05Disclosure

   disclosure

1. आरक्षित2026-03-04
2. प्रकाशित2026-03-05
3. संशोधित2026-03-09
4. EPSS अद्यतन2026-03-23

Plane एप्लिकेशन के संस्करण 1.2.3 में अपग्रेड करना इस भेद्यता को ठीक करने का सबसे प्रभावी तरीका है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेबहुक कॉन्फ़िगरेशन को सख्त करके केवल विश्वसनीय स्रोतों से वेबहुक को अनुमति दी जानी चाहिए। एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके आंतरिक नेटवर्क पतों पर वेबहुक अनुरोधों को ब्लॉक किया जा सकता है। इसके अतिरिक्त, नेटवर्क सेगमेंटेशन और एक्सेस नियंत्रण नीतियों को लागू करके आंतरिक नेटवर्क संसाधनों की सुरक्षा बढ़ाई जा सकती है। अपग्रेड के बाद, वेबहुक कॉन्फ़िगरेशन की समीक्षा करके और यह सुनिश्चित करके कि वे केवल विश्वसनीय स्रोतों से हैं, सत्यापन करें।