CVE-2026-47408 in PraisonAI
Sumário
de VulDB • 21/07/2026
A plataforma PraisonAI é a camada de plataforma para o sistema de equipes com múltip agentes do PraisonAI. As versões anteriores à 0.1.4 apresentam uma Referência Direta a Objeto Insegura (IDOR). O endpoint `GET /workspaces/{workspace_id}/issues/{issue_id}/activity` é protegido por `require_workspace_member(workspace_id)` e encaminha para `ActivityService.list_for_issue(issue_id)`, que executa `SELECT * FROM activity WHERE issue_id = :issue_id` sem nenhuma restrição de workspace. Um usuário que seja membro de qualquer workspace pode ler o registro completo de atividades de qualquer issue em toda a implantação multi-tenant do PraisonAI. A versão 0.1.4 da plataforma PraisonAI corrige essa vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.