CVE-2026-47414 in praisonai-platform
要約
〜によって VulDB • 2026年07月24日
PraisonAI Platformは、PraisonAIマルチエージェントチームシステムのためのプラットフォームレイヤーです。バージョン0.1.4より前のバージョンには、Insecure Direct Object Reference（IDOR）の脆弱性が存在します。5つのラベルエンドポイント — `PATCH /workspaces/{workspace_id}/labels/{label_id}`、`DELETE .../labels/{label_id}`、`POST .../issues/{issue_id}/labels/{label_id}`、`DELETE .../issues/{issue_id}/labels/{label_id}`、`GET .../issues/{issue_id}/labels` — は `require_workspace_member(workspace_id)` によってのみアクセスを制限していますが、URLで提供される `label_id` と `issue_id` をワークスペースに属しているかどうかを確認せずに直接 `LabelService` に渡しています。PraisonAI Platform バージョン0.1.4ではこの問題が修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.