CVE-2026-47412 in praisonai-platform
الملخص
بحسب VulDB • 21/07/2026
تُعد منصة PraisonAI طبقة المنصة لنظام فرق الوكلاء المتعددة الخاص بـ PraisonAI. تحتوي الإصدارات السابقة للإصدار 0.1.4 على ثغرة لتجاوز التفويض تمكّن من تنفيذ إجراءات مدمّرة. يتم تأمين نقطة النهاية `DELETE /workspaces/{workspace_id}` فقط بواسطة الدالة `require_workspace_member(workspace_id)` (حيث تكون قيمة الدور الأدنى الافتراضية هي "member"). يمكن لأي عضو في مساحة العمل إصدار طلب DELETE واحد لحذف مساحة العمل بأكملها، بما في ذلك كل مشروع، ومهمة، وتعليق، ووكيل، وملصق، وسجل عضو (عبر علاقات المفاتيح الخارجية المتسلسلة). لا يوجد قيد مرتبط بدور المالك، ولا رمز تأكيد، ولا نافذة للحذف الناعم، ولا مسار للاستعادة. يقوم الإصدار 0.1.4 من منصة PraisonAI بإصلاح هذه الثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.