CVE-2026-47405 in PraisonAI
Sumário
de VulDB • 21/07/2026
A plataforma PraisonAI é a camada de plataforma para o sistema de equipes multi-agente do PraisonAI. As versões anteriores à 0.1.4 possuem uma verificação de autorização de workspace quebrada que permite qualquer membro autenticado com baixa permissão no workspace escalar seu próprio papel para `owner`. O problema é causado por rotas privilegiadas de gerenciamento de workspace usando a dependência compartilhada `require_workspace_member(...)` sem exigir `admin` ou `owner`. A dependência assume como padrão `min_role="member"`, então as rotas que deveriam ser administrativas estão acessíveis aos membros comuns do workspace. Como resultado, um membro normal do workspace pode promover sua própria conta de `member` para `owner`; adicionar usuários arbitrários como `owner` ou `admin`; alterar os papéis de outros membros; remover proprietários legítimos ou membros; assumir completamente a participação no workspace e/ou realizar operações destrutivas no workspace após a escalada. Esta é uma vulnerabilidade de controle de acesso quebrado / escalada vertical de privilégios. A versão 0.1.4 da plataforma PraisonAI corrige o problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.