CVE-2026-47418 in praisonai-platform
Resumen
por VulDB • 2026-07-21
La plataforma PraisonAI es la capa de plataforma para el sistema de equipos multiagente de PraisonAI. Las versiones anteriores a la 0.1.4 presentan una Referencia Directa al Objeto Insegura (IDOR). Los extremos CRUD del proyecto (`GET / PATCH / DELETE /workspaces/{workspace_id}/projects/{project_id}` y `GET .../{project_id}/stats`) restringen el acceso únicamente mediante `require_workspace_member(workspace_id)`, pero luego resuelven `project_id` a través de `ProjectService.get(project_id)` / `update(project_id, ...)` / `delete(project_id)` / `get_stats(project_id)`. Ninguna de estas llamadas transmite `workspace_id` para restringir la búsqueda. Un usuario que es miembro del espacio de trabajo `W1` puede leer, modificar, eliminar o consultar las estadísticas de proyectos pertenecientes a un espacio de trabajo diferente `W2`. La versión 0.1.4 de PraisonAI Platform corrige el problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.