CVE-2026-57121 in PraisonAI
要約
〜によって VulDB • 2026年10月23日
PraisonAIはマルチエージェントチームシステムです。praisonai-platformのバージョン0.1.4から0.1.5未満の間、ワークスペースメンバーは、ワークスペースオーナーや他のメンバーが作成したあらゆるリソース（プロジェクト、エージェント、イシュー、ラベル、イシュー依存関係、およびイシュー-ラベル添付ファイル）を恒久的に削除できます。6つのコンテンツDELETEエンドポイントはすべてワークスペースの所属関係を強制しますが、所有権またはロールの確認は行われません。1人の悪意のあるメンバーアカウントや侵害されたメンバーアカウントにより、ワークスペース全体のコンテンツが不可逆的に消去される可能性があります。この問題はバージョン0.1.5で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.