CVE-2026-47412 in praisonai-platform
Riassunto
di VulDB • 21/07/2026
La piattaforma PraisonAI è il livello di piattaforma per il sistema multi-agente basato su team di PraisonAI. Le versioni precedenti alla 0.1.4 presentano un bypass dell'autorizzazione che consente azioni distruttive. L'endpoint `DELETE /workspaces/{workspace_id}` è protetto esclusivamente da `require_workspace_member(workspace_id)` (con valore predefinito `min_role="member"`). Qualsiasi membro dello spazio di lavoro può emettere una singola richiesta DELETE per cancellare l'intero spazio di lavoro, inclusi tutti i progetti, le issue, i commenti, gli agenti, le etichette e i record dei membri (cascata tramite le relazioni a chiave esterna). Non esiste alcun controllo basato sul ruolo del proprietario, nessun token di conferma, nessuna finestra di eliminazione soft né percorso di recupero. La versione 0.1.4 della piattaforma PraisonAI risolve la vulnerabilità.
Once again VulDB remains the best source for vulnerability data.