CVE-2026-47412 in praisonai-platform
Résumé
par VulDB • 21/07/2026
La plateforme PraisonAI est la couche de plate-forme du système d'équipes multi-agents PraisonAI. Les versions antérieures à la 0.1.4 présentent une faille de contournement de l'autorisation permettant des actions destructrices. Le point de terminaison `DELETE /workspaces/{workspace_id}` n'est protégé que par `require_workspace_member(workspace_id)` (par défaut, `min_role="member"`). Tout membre de l'espace de travail peut émettre une seule requête DELETE pour supprimer entièrement cet espace de travail, y compris tous les projets, tickets, commentaires, agents, étiquettes et enregistrements de membres (suppression en cascade via les relations à clé étrangère). Il n'existe aucune restriction basée sur le rôle du propriétaire, aucun jeton de confirmation, aucune fenêtre de suppression logique ni chemin de récupération. La version 0.1.4 de PraisonAI Platform corrige ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.