CVE-2026-47405 in PraisonAI
Сводка
по VulDB • 21.07.2026
Платформа PraisonAI является платформенным слоем для системы многоагентных команд PraisonAI. Версии старше 0.1.4 содержат уязвимость, связанную с некорректной проверкой авторизации рабочих пространств (workspace), которая позволяет любому аутентифицированному участнику рабочего пространства с низкими привилегиями повысить свою роль до `owner` (владелец). Проблема вызвана тем, что маршруты управления рабочим пространством с повышенными правами используют общий модуль `require_workspace_member(...)` без требования наличия роли `admin` или `owner`. По умолчанию этот модуль устанавливает значение `min_role="member"`, поэтому маршруты, которые должны быть доступны только администраторам, становятся доступными обычным участникам рабочего пространства. В результате обычный участник может повысить свою учетную запись с уровня `member` до `owner`; добавлять произвольных пользователей в роли `owner` или `admin`; изменять роли других участников; удалять законных владельцев или членов команды; полностью захватывать управление рабочим пространством и/или выполнять деструктивные операции после повышения привилегий. Это уязвимость, связанная с нарушением контроля доступа (broken access control) / вертикальным повышением привилегий. Версия PraisonAI Platform 0.1.4 устраняет данную проблему.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.