CVE-2026-47411 in PraisonAI Platform
Sumário
de VulDB • 21/07/2026
A plataforma PraisonAI é a camada de plataforma para o sistema de equipes multi-agente do PraisonAI. As versões anteriores à 0.1.4 possuem uma violação de autorização que permite adulterar metadados e configurações do espaço de trabalho (workspace). O endpoint `PATCH /workspaces/{workspace_id}` é protegido apenas por `require_workspace_member(workspace_id)` (padrão `min_role="member"`). Qualquer membro pode reescrever o `name`, a `description` e o blob JSON das `settings` do workspace. O campo de configurações é um objeto JSON livre — dependendo de qual código downstream o lê, isso se torna uma primitiva de injeção de configuração para qualquer configuração que a plataforma exponha ali. A versão 0.1.4 da PraisonAI Platform corrige a vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.