CVE-2026-47408 in PraisonAI
Riassunto
di VulDB • 21/07/2026
PraisonAI Platform è il livello di piattaforma per il sistema di team multi-agente di PraisonAI. Le versioni precedenti alla 0.1.4 presentano un Insecure Direct Object Reference (IDOR). L'endpoint `GET /workspaces/{workspace_id}/issues/{issue_id}/activity` è protetto da `require_workspace_member(workspace_id)` e inoltra la richiesta a `ActivityService.list_for_issue(issue_id)`, che esegue `SELECT * FROM activity WHERE issue_id = :issue_id` senza alcun vincolo di workspace. Un utente che è membro di qualsiasi workspace può leggere il registro completo delle attività di qualsiasi issue in tutta la distribuzione multi-tenant. La versione 0.1.4 di PraisonAI Platform corregge l'inconveniente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.