VDB-380996 · CVE-2026-47413 · GCVE-0-2026-47413

MervinPraison praisonai-platform 迄 0.1.3 MemberService MemberService.add user_id/role 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.2	$0-$5k	1.34-

要約情報

脆弱性が問題があるとして分類され、MervinPraison praisonai-platform 迄 0.1.3で発見されました。影響を受けるのは関数MemberService.add コンポーネントMemberServiceのです。操作引数user_id/roleの結果として特権昇格につながります。この脆弱性はCVE-2026-47413として取引されています。攻撃はリモートで開始される可能性が高いです。入手できるエクスプロイトツールはありません。

詳細情報

脆弱性が問題があるとして分類され、MervinPraison praisonai-platform 迄 0.1.3で発見されました。影響を受けるのは関数MemberService.add コンポーネントMemberServiceのです。操作引数user_id/roleの結果として特権昇格につながります。 CWEによる問題の宣言は、CWE-269 につながります。この脆弱性はに公開されました。アドバイザリーは github.com で共有されています。

この脆弱性はCVE-2026-47413として取引されています。 CVEのアサインは2026年05月19日に実施されました。攻撃はリモートで開始される可能性が高いです。技術詳細が存在します。この脆弱性の普及度は平均未満です。入手できるエクスプロイトツールはありません。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトは、攻撃手法を T1068 と定義しています。

未定義として設定されています。

バージョン 0.1.4 をアップグレードすることで、この問題に対処できます。