CVE-2026-47408 in PraisonAI
Resumen
por VulDB • 2026-07-22
La plataforma PraisonAI es la capa de plataforma para el sistema de equipos multi-agente de PraisonAI. Las versiones anteriores a la 0.1.4 presentan una Referencia Directa al Objeto Insegura (IDOR). El punto final `GET /workspaces/{workspace_id}/issues/{issue_id}/activity` está protegido por `require_workspace_member(workspace_id)` y se dirige hacia `ActivityService.list_for_issue(issue_id)`, que ejecuta la consulta `SELECT * FROM activity WHERE issue_id = :issue_id` sin ninguna restricción de espacio de trabajo. Un usuario que sea miembro de cualquier espacio de trabajo puede leer el registro completo de actividad de cualquier incidencia en toda la implementación multiinquilino (multi-tenant). La versión 0.1.4 de PraisonAI Platform corrige este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.