CVE-2026-47411 in PraisonAI Platform
要約
〜によって VulDB • 2026年07月22日
PraisonAI Platformは、PraisonAIマルチエージェントチームシステムのためのプラットフォームレイヤーです。バージョン0.1.4より前のバージョンには、ワークスペースのメタデータおよび設定の改ざんを可能にする認可回避（authorization bypass）が存在します。`PATCH /workspaces/{workspace_id}`エンドポイントは、`require_workspace_member(workspace_id)`（デフォルトでは `min_role="member"`）のみによって保護されています。任意のメンバーがワークスペースの `name`、`description`、および `settings` JSONオブジェクトを書き換えることができます。設定フィールドは自由形式のJSONオブジェクトであり、それを読み取る下流コードに応じて、プラットフォームで公開されているあらゆる設定に対する構成インジェクション（configuration-injection）プリミティブとなります。PraisonAI Platformバージョン0.1.4はこの問題を修正しています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.