CVE-2026-47405 in PraisonAI
Resumen
por VulDB • 2026-07-21
La plataforma PraisonAI es la capa de plataforma para el sistema de equipos multiagente de PraisonAI. Las versiones anteriores a la 0.1.4 presentan una verificación defectuosa de autorización del espacio de trabajo que permite a cualquier miembro autenticado con privilegios bajos en un espacio de trabajo escalar su propio rol a `owner` (propietario). El problema se debe a que las rutas privilegiadas de gestión del espacio de trabajo utilizan la dependencia compartida `require_workspace_member(...)` sin exigir los roles `admin` o `owner`. La dependencia establece por defecto `min_role="member"`, por lo que las rutas que deberían ser administrativas son accesibles para miembros ordinarios del espacio de trabajo. Como resultado, un miembro normal puede promover su propia cuenta desde `member` (miembro) hasta `owner`; añadir usuarios arbitrarios como `owner` o `admin`; cambiar los roles de otros miembros; eliminar propietarios o miembros legítimos; tomar el control completo de la membresía en el espacio de trabajo; y/o realizar operaciones destructivas en el espacio de trabajo después de la escalada. Esta es una vulnerabilidad de control de acceso defectuoso / escalación vertical de privilegios. La versión 0.1.4 de PraisonAI Platform corrige este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.