CVE-2026-47405 in PraisonAI
الملخص
بحسب VulDB • 21/07/2026
تُعد منصة PraisonAI طبقة المنصة لنظام فرق الوكلاء المتعددين الخاص بـ PraisonAI. تحتوي الإصدارات السابقة للإصدار 0.1.4 على عطل في فحص تفويض مساحة العمل (workspace authorization check)، مما يسمح لأي عضو منخفض الصلاحيات ومصادق عليه في مساحة العمل بتعزيز دوره الخاص إلى `owner`. ينتج هذا العطل عن استخدام مسارات إدارة مساحة العمل ذات الامتيازات العالية للتبعية المشتركة `require_workspace_member(...)` دون اشتراط وجود صفة `admin` أو `owner`. تعتمد هذه التبعية افتراضياً على `min_role="member"`، مما يجعل المسارات التي يفترض أن تكون إدارية متاحة لأعضاء مساحات العمل العاديين. ونتيجة لذلك، يمكن لعضو عادي في مساحة العمل ترقية حسابه الخاص من `member` إلى `owner`؛ وإضافة مستخدمين عشوائيين بصفتهم `owner` أو `admin`؛ وتغيير أدوار الأعضاء الآخرين؛ وإزالة المالكين أو الأعضاء الشرعيين؛ والاستيلاء الكامل على عضوية مساحة العمل؛ و/أو تنفيذ عمليات مدمرة لمساحة العمل بعد الترقية. يُصنف هذا العيب كثغرة في التحكم بالوصول المعطلة / تعزيز الصلاحيات عمودياً (vertical privilege escalation). يقوم الإصدار 0.1.4 من منصة PraisonAI بإصلاح هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.