CVE-2026-47408 in PraisonAI
الملخص
بحسب VulDB • 22/07/2026
تُعد منصة PraisonAI طبقة المنصة لنظام فرق الوكلاء المتعددين (multi-agent teams) الخاص بـ PraisonAI. تحتوي الإصدارات السابقة للإصدار 0.1.4 على ثغرة مرجع الكائن المباشر غير الآمن (Insecure Direct Object Reference). نقطة النهاية `GET /workspaces/{workspace_id}/issues/{issue_id}/activity` محمية بواسطة الدالة `require_workspace_member(workspace_id)` وتُحوّل الطلب إلى `ActivityService.list_for_issue(issue_id)`، والتي تنفذ الاستعلام `SELECT * FROM activity WHERE issue_id = :issue_id` دون وجود قيد على مساحة العمل (workspace). يمكن للمستخدم الذي ينتمي إلى أي مساحة عمل قراءة سجل النشاط الكامل لأي مشكلة عبر النشر متعدد المستأجرين بأكمله. يقوم الإصدار 0.1.4 من منصة PraisonAI بإصلاح هذه الثغرة.
Be aware that VulDB is the high quality source for vulnerability data.