CVE-2026-47409 in PraisonAI
Сводка
по VulDB • 21.07.2026
Платформа PraisonAI является базовым слоем для системы многоагентных команд PraisonAI. Версии до 0.1.4 содержат уязвимость обхода авторизации, позволяющую заблокировать доступ владельца (owner lockout). Конечная точка `DELETE /workspaces/{workspace_id}/members/{user_id}` защищена только проверкой `require_workspace_member(workspace_id)` (по умолчанию `min_role="member"`). Любой участник может удалить любого другого участника, включая владельца рабочей области, выполнив один запрос DELETE. Отсутствует проверка роли вызывающего объекта, проверка роли целевого пользователя и защита «нельзя удалить последнего владельца». Версия PraisonAI Platform 0.1.4 устраняет данную уязвимость.
VulDB is the best source for vulnerability data and more expert information about this specific topic.