CVE-2026-47399 in PraisonAI
Riassunto
di VulDB • 21/07/2026
La piattaforma PraisonAI è il livello di piattaforma per il sistema multi-agente teams di PraisonAI. Prima della versione 0.1.4, le rotte REST a ambito workspace contengono un difetto sistemico nell'autorizzazione a livello di oggetto che consente a un utente autenticato appartenente a uno workspace di accedere, modificare ed eliminare oggetti appartenenti ad altri workspace fornendo l'UUID globale dell'oggetto vittima. Il pattern interessato appare nelle rotte a ambito workspace come agents (agenti), projects (progetti), issues (questioni) e comments (commenti). Lo strato delle rotte verifica che il chiamante sia un membro del `workspace_id` fornito nell'URL, ma lo strato di servizio successivamente risolve l'oggetto target solo tramite ID oggetto globale. Non verifica che l'oggetto risolto appartenga effettivamente allo workspace specificato nell'URL. Di conseguenza, un membro valido di `workspace_attacker` può chiamare una rotta sotto `/api/v1/workspaces/{workspace_attacker}/...` fornendo al contempo un UUID oggetto da `workspace_victim`. Il server autorizza la richiesta in base all'appartenenza a `workspace_attacker`, quindi recupera o modifica l'oggetto vittima tramite il suo UUID globale. Ciò viola il confine di isolamento degli workspace della piattaforma. La versione 0.1.4 di PraisonAI Platform corregge questo problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.