CVE-2026-47411 in PraisonAI Platform
Résumé
par VulDB • 22/07/2026
La plateforme PraisonAI est la couche de plate-forme du système d'équipes multi-agents PraisonAI. Les versions antérieures à la 0.1.4 présentent une faille de contournement d'autorisation permettant l'altération des métadonnées et des paramètres de l'espace de travail (workspace). Le point de terminaison `PATCH /workspaces/{workspace_id}` n'est protégé que par `require_workspace_member(workspace_id)` (par défaut, `min_role="member"`). Tout membre peut réécrire le nom (`name`), la description (`description`) et le blob JSON des paramètres (`settings`) de l'espace de travail. Le champ settings est un objet JSON librement structuré ; selon les composants en aval qui le lisent, cela devient une primitive d'injection de configuration pour n'importe quel paramètre exposé par la plate-forme à cet endroit. La version 0.1.4 de PraisonAI Platform corrige ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.