Plane におけるサーバーサイドリクエストフォージェリ (SSRF) (Favicon Fetching)

このSSRF脆弱性を悪用されると、攻撃者はPlaneサーバーから内部ネットワーク上の機密情報にアクセスできる可能性があります。例えば、内部データベースやAPIエンドポイントへのアクセスを試み、認証情報を窃取したり、機密データを漏洩させたりする可能性があります。また、攻撃者はこの脆弱性を踏み台として、内部ネットワークへの侵入を試みることも考えられます。この脆弱性は、Planeのセキュリティを著しく損ない、機密情報の漏洩やシステムへの不正アクセスにつながる可能性があります。

Organizations using Plane for project management, particularly those with internal services accessible via the network, are at risk. Environments with less stringent user permission controls and those relying on legacy configurations are especially vulnerable. Shared hosting environments where multiple users share the same Plane instance should also be considered at higher risk.

• nodejs: Monitor Plane application logs for requests to internal IP addresses. Use npm audit to check for known vulnerabilities in Plane dependencies.

npm audit plane

• generic web: Examine access logs for requests originating from Plane with unusual or unexpected target URLs, especially those resolving to private IP addresses. Check response headers for signs of SSRF exploitation.

curl -I <plane_url>/<malicious_link>

1. 2026-04-09Disclosure

   disclosure

1. 予約済み2026-04-07
2. 公開日2026-04-09
3. 更新日2026-04-13
4. EPSS 更新日2026-04-17

この脆弱性への対応として、まずはPlaneをバージョン1.3.0にアップデートすることを推奨します。アップデートが困難な場合は、WAF（Web Application Firewall）やリバースプロキシを設定し、favicon fetchパスへのリクエストをブロックするルールを適用することで、攻撃を軽減できます。また、内部ネットワークへのアクセスを制限するファイアウォールルールを強化し、不要なポートを閉じることで、攻撃の範囲を限定することも有効です。アップデート後、Planeのログを確認し、不正なリクエストがないか監視することで、脆弱性の悪用を早期に発見できます。