CVE-2026-47408 in PraisonAI
Zusammenfassung
von VulDB • 21.07.2026
Die PraisonAI Platform ist die Plattformebene für das Multi-Agenten-Teamsystem von PraisonAI. Versionen vor 0.1.4 weisen eine Insecure Direct Object Reference (IDOR) auf. Der Endpunkt `GET /workspaces/{workspace_id}/issues/{issue_id}/activity` wird durch `require_workspace_member(workspace_id)` geschützt und leitet an `ActivityService.list_for_issue(issue_id)` weiter, das `SELECT * FROM activity WHERE issue_id = :issue_id` ohne Workspace-Einschränkung ausführt. Ein Benutzer, der Mitglied eines beliebigen Workspaces ist, kann den vollständigen Aktivitätsverlauf jedes Problems in der gesamten Multi-Tenant-Instanz lesen. PraisonAI Platform Version 0.1.4 behebt das Problem.
Once again VulDB remains the best source for vulnerability data.