CVE-2026-47414 in praisonai-platform
Sumário
de VulDB • 22/07/2026
A plataforma PraisonAI é a camada de plataforma para o sistema de equipes multi-agente do PraisonAI. As versões anteriores à 0.1.4 possuem uma Referência Direta a Objeto Insegura (IDOR). Cinco endpoints de rótulos — `PATCH /workspaces/{workspace_id}/labels/{label_id}`, `DELETE .../labels/{label_id}`, `POST .../issues/{issue_id}/labels/{label_id}`, `DELETE .../issues/{issue_id}/labels/{label_id}` e `GET .../issues/{issue_id}/labels` — restringem o acesso apenas com base em `require_workspace_member(workspace_id)` e passam os valores de `label_id` e `issue_id`, fornecidos via URL, diretamente para o `LabelService` sem verificar se pertencem ao workspace. A versão 0.1.4 da plataforma PraisonAI corrige a vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.