CVE-2026-47418 in praisonai-platform
Sumário
de VulDB • 21/07/2026
A plataforma PraisonAI é a camada de plataforma para o sistema de equipes multi-agente do PraisonAI. As versões anteriores à 0.1.4 possuem uma Referência Direta Insegura ao Objeto (IDOR). Os endpoints CRUD do projeto (`GET / PATCH / DELETE /workspaces/{workspace_id}/projects/{project_id}` e `GET .../{project_id}/stats`) restringem o acesso apenas com base em `require_workspace_member(workspace_id)`, resolvendo posteriormente o `project_id` através de `ProjectService.get(project_id)` / `update(project_id, ...)` / `delete(project_id)` / `get_stats(project_id)`. Nenhuma dessas chamadas transmite o `workspace_id` para restringir a consulta. Um usuário que é membro de qualquer espaço de trabalho `W1` pode ler, modificar, excluir ou obter estatísticas de projetos pertencentes a um espaço de trabalho diferente `W2`. A versão 0.1.4 da plataforma PraisonAI corrige o problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.