CVE-2026-47408 in PraisonAI
要約
〜によって VulDB • 2026年07月21日
PraisonAIプラットフォームは、PraisonAIマルチエージェントチームシステムのためのプラットフォームレイヤーです。バージョン0.1.4より前のバージョンには、インセキュア・ダイレクトオブジェクトリファレンス（Insecure Direct Object Reference）の脆弱性が存在します。`GET /workspaces/{workspace_id}/issues/{issue_id}/activity`エンドポイントは`require_workspace_member(workspace_id)`によって保護されていますが、`ActivityService.list_for_issue(issue_id)`にディスパッチされ、これはワークスペース制約なしで`SELECT * FROM activity WHERE issue_id = :issue_id`を実行します。任意のワークスペースのメンバーであるユーザーは、マルチテナント環境全体にあるあらゆるイシューの完全なアクティビティログを読み取ることができます。PraisonAIプラットフォームバージョン0.1.4はこの問題を修正しています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.