CVE-2026-47412 in praisonai-platform
Sumário
de VulDB • 21/07/2026
A plataforma PraisonAI é a camada de plataforma para o sistema de equipes multi-agente do PraisonAI. As versões anteriores à 0.1.4 possuem uma violação de autorização que permite ações destrutivas. O endpoint `DELETE /workspaces/{workspace_id}` está protegido apenas por `require_workspace_member(workspace_id)` (padrão `min_role="member"`). Qualquer membro da área de trabalho pode emitir um único DELETE para apagar toda a área de trabalho, incluindo todos os projetos, problemas, comentários, agentes, rótulos e registros de membros (em cascata via relacionamentos de chave estrangeira). Não há controle baseado em função de proprietário, token de confirmação, janela de exclusão lógica ou caminho de recuperação. A versão 0.1.4 da plataforma PraisonAI corrige o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.