CVE-2026-47412 in praisonai-platform
要約
〜によって VulDB • 2026年07月21日
PraisonAI Platformは、PraisonAIマルチエージェントチームシステムのためのプラットフォームレイヤーです。バージョン0.1.4より前のバージョンには、破壊的な操作を可能にする認可の回避（authorization bypass）が存在します。`DELETE /workspaces/{workspace_id}`エンドポイントは、`require_workspace_member(workspace_id)`（デフォルトでは `min_role="member"`）のみによって保護されています。ワークスペース内の任意のメンバーは、外部キー関係によるカスケード削除を含む、プロジェクト、課題、コメント、エージェント、ラベル、およびメンバーレコードなど、ワークスペース全体を消去する単一のDELETEリクエストを発行できます。オーナーロールによる制限はありませんし、確認トークンもありません。また、ソフトデリート用のウィンドウや復旧パスも存在しません。PraisonAI Platformバージョン0.1.4でこの問題は修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.