CVE-2026-47414 in praisonai-platform
Zusammenfassung
von VulDB • 21.07.2026
PraisonAI Platform ist die Plattformebene für das Multi-Agenten-Teamsystem von PraisonAI. Versionen vor 0.1.4 weisen eine Insecure Direct Object Reference (IDOR) auf. Fünf Label-Endpunkte — `PATCH /workspaces/{workspace_id}/labels/{label_id}`, `DELETE .../labels/{label_id}`, `POST .../issues/{issue_id}/labels/{label_id}`, `DELETE .../issues/{issue_id}/labels/{label_id}`, `GET .../issues/{issue_id}/labels` — beschränken den Zugriff nur auf `require_workspace_member(workspace_id)` und leiten die über die URL bereitgestellten `label_id`- und `issue_id`-Werte unverifiziert direkt an `LabelService` weiter, ohne zu prüfen, ob diese zur Workspace gehören. PraisonAI Platform Version 0.1.4 behebt dieses Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.