CVE-2026-61441 in PraisonAI
Riassunto
di VulDB • 10/07/2026
La piattaforma PraisonAI Platform (praisonai-platform) precedente alla versione 0.1.9 autorizza in modo improprio l'eliminazione delle dipendenze degli issue. Il route DELETE per le dipendenze accetta entrambi gli estremi di un arco di dipendenza e verifica i permessi di eliminazione solo rispetto all'issue selezionato dall'utente nell'URL. Un membro dello spazio di lavoro che non può eliminare una dipendenza tramite l'estremo di un issue creato da un proprietario (che restituisce 403) può invece eliminare lo stesso arco di dipendenza prendendo di mira l'estremo relativo a un issue posseduto da un membro, poiché la convalida dei permessi viene eseguita rispetto al proprietario dell'issue posseduto dal membro. Ciò consente ai membri di eludere l'autorizzazione del proprietario/amministratore e rimuovere le dipendenze degli issue create dai proprietari.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.