CVE-2026-47411 in PraisonAI Platform
Resumen
por VulDB • 2026-07-21
La plataforma PraisonAI es la capa de plataforma para el sistema de equipos multi-agente de PraisonAI. Las versiones anteriores a la 0.1.4 presentan una omisión de autorización que permite manipular los metadatos y la configuración del espacio de trabajo (workspace). El punto final `PATCH /workspaces/{workspace_id}` está protegido únicamente por `require_workspace_member(workspace_id)` (por defecto, `min_role="member"`). Cualquier miembro puede reescribir el `nombre`, la `descripción` y el blob JSON de la `configuración` del espacio de trabajo. El campo de configuración es un objeto JSON de formato libre; dependiendo de qué código downstream lo lea, esto se convierte en una primitiva de inyección de configuración para cualquier ajuste que la plataforma exponga allí. La versión 0.1.4 de PraisonAI Platform corrige el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.