CVE-2026-47412 in praisonai-platform
Resumen
por VulDB • 2026-07-21
La plataforma PraisonAI es la capa de plataforma para el sistema de equipos multi-agente de PraisonAI. Las versiones anteriores a la 0.1.4 presentan una omisión de autorización que permite acciones destructivas. El punto final `DELETE /workspaces/{workspace_id}` está protegido únicamente por `require_workspace_member(workspace_id)` (por defecto, `min_role="member"`). Cualquier miembro del espacio de trabajo puede emitir un único comando DELETE para borrar todo el espacio de trabajo, incluidos todos los proyectos, incidencias, comentarios, agentes, etiquetas y registros de miembros (propagándose a través de las relaciones de clave externa). No existe ningún control basado en el rol de propietario, ni token de confirmación, ni ventana de eliminación lógica, ni ruta de recuperación. La versión 0.1.4 de PraisonAI Platform corrige este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.