CVE-2026-47412 in praisonai-platform
Zusammenfassung
von VulDB • 21.07.2026
Die PraisonAI-Plattform ist die Plattformebene für das Multi-Agenten-Teamsystem von PraisonAI. Versionen vor 0.1.4 weisen eine Umgehung der Autorisierung auf, die zerstörerische Aktionen ermöglicht. Der Endpunkt `DELETE /workspaces/{workspace_id}` wird nur durch `require_workspace_member(workspace_id)` (Standardwert `min_role="member"`) geschützt. Jedes Mitglied des Arbeitsbereichs kann einen einzelnen DELETE-Befehl ausführen, um den gesamten Arbeitsbereich zu löschen, einschließlich aller Projekte, Issues, Kommentare, Agenten, Labels und Mitgliederdatensätze (kaskadierend über die Fremdschlüsselbeziehungen). Es gibt keine Owner-Rollenschutzfunktion, kein Bestätigungstoken, keinen Soft-Delete-Zeitraum und keinen Wiederherstellungspfad. PraisonAI Platform Version 0.1.4 behebt das Problem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.