CVE-2026-47417 in praisonai-platform
Sumário
de VulDB • 21/07/2026
A plataforma PraisonAI é o nível de plataforma para o sistema de equipes multi-agente do PraisonAI. As versões anteriores à 0.1.4 apresentam uma Referência Direta a Objeto Insegura (IDOR). Os endpoints de comentários (`POST /workspaces/{workspace_id}/issues/{issue_id}/comments` e `GET .../comments`) restringem o acesso apenas com base em `require_workspace_member(workspace_id)`, chamando então `CommentService.create(issue_id=issue_id, ...)` e `CommentService.list_for_issue(issue_id)` sem verificar se `issue_id` pertence a `workspace_id`. Um usuário que é membro de qualquer espaço de trabalho `W1` pode ler todos os comentários em, e postar novos comentários para, qualquer problema em outro espaço de trabalho `W2`. A versão 0.1.4 da plataforma PraisonAI corrige o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.