Podatności Plane

Plane (open source narzędzie do zarządzania projektami) przed wersją 1.2.0 ma problem z dostępem do endpointu `/api/workspaces/:slug/members/`, który jest dostępny dla użytkowników-gości i umożliwia listowanie użytkowników w konkretnym workspace. Ponieważ `display_name` w odpowiedzi jest faktycznie handlerem emaila, złośliwy gość może zidentyfikować adresy email administratorów.