サイバーセキュリティ

プロジェクト管理ツール「Plane」における認可回避の脆弱性

プロジェクト管理ツール「Plane」におけるマルチテナントの認可回避の脆弱性について、CERT/CCおよびJPCERTよりアドバイザリが公表されました。現時点で取得できた本文からは詳細な影響範囲や対策バージョン等の具体的な数値を確認できませんでした。詳細は公式出典をご確認ください。

最終確認日: 2026-07-22

この発表の要点

プロジェクト管理ツール「Plane」に認可回避の脆弱性が存在することが公表された。
CERT/CCおよびJPCERTより関連するアドバイザリ・緊急報告が発出された。

企業・自治体への影響

プロジェクト管理ツール「Plane」を利用しているIT・ソフトウェア関連企業や各部門において、認可回避による不正アクセス等のセキュリティリスクが生じる可能性があります。

対応すべきこと

公式出典（JVNおよびCERT/CCのアドバイザリ）にアクセスし詳細を確認する
自社および関連部門での「Plane」の利用有無を確認する
脆弱性が確認された場合は、提供される修正プログラムの適用等の対策を検討・実施する

対象部門： 情シス法務総務

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC / IPA
業界	IT・ソフトウェア
発表日	2026-07-22
分類	サイバーセキュリティ

発表された内容

公開日：2026/07/22 最終更新日：2026/07/22

JVNVU#90683587
プロジェクト管理ツール「Plane」における認可回避の脆弱性

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCのアドバイザリを参照してください。

Vulnerability Note VU#762226 Plane contains multi-tenant authorization bypass vulnerability

CERT/CCのアドバイザリを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU90683587/

時系列

2026-07-22　プロジェクト管理ツール「Plane」における認可回避の脆弱性に関するアドバイザリが公開された

この事例から確認すべきポイント

本件はプロジェクト管理ツール「Plane」における認可回避の脆弱性に関する注意喚起です。ITシステムやプロジェクト管理ツールを導入している企業において、当該製品を利用している場合は不正アクセスや権限昇格のリスクが生じる可能性があります。広報・実務担当者としては、速やかに公式アドバイザリを参照し、自社システムでの利用有無を確認するとともに、必要に応じたアップデートやパッチ適用の有無を検証・実施することが求められます。なお、取得した本文からは詳細な仕様や影響範囲が確認できないため、必ず一次情報をご確認ください。

公式出典

JPCERT/CC

更新履歴

公開日: 2026-07-22 ／最終確認: 2026-07-22

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-07-22