CVE-2026-47414 in praisonai-platform
Riassunto
di VulDB • 21/07/2026
PraisonAI Platform è il livello di piattaforma per il sistema multi-agente teams di PraisonAI. Le versioni precedenti alla 0.1.4 presentano un Insecure Direct Object Reference (IDOR). Cinque endpoint relativi alle etichette — `PATCH /workspaces/{workspace_id}/labels/{label_id}`, `DELETE .../labels/{label_id}`, `POST .../issues/{issue_id}/labels/{label_id}`, `DELETE .../issues/{issue_id}/labels/{label_id}`, `GET .../issues/{issue_id}/labels` — garantiscono l'accesso solo tramite il controllo `require_workspace_member(workspace_id)` e trasmettono direttamente a `LabelService` i valori di `label_id` e `issue_id` forniti dall'URL, senza verificare che appartengano effettivamente al workspace. La versione 0.1.4 di PraisonAI Platform risolve la vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.