CVE-2026-47409 in PraisonAI
要約
〜によって VulDB • 2026年07月21日
PraisonAI Platformは、PraisonAIマルチエージェントチームシステムのためのプラットフォームレイヤーです。バージョン0.1.4より前のバージョンには、所有者のロックアウトを可能にする認証回避（authorization bypass）が存在します。`DELETE /workspaces/{workspace_id}/members/{user_id}`エンドポイントは、`require_workspace_member(workspace_id)`（デフォルトでは `min_role="member"`）のみによって制限されています。任意のメンバーは、1回のDELETEリクエストで他のすべてのメンバー、さらにワークスペース所有者自身さえも削除できます。呼び出し元のロールチェック、対象者のロールチェック、「最後の所有者を削除できない」というガード機能は一切存在しません。PraisonAI Platformバージョン0.1.4にて本問題は修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.