CVE-2026-47411 in PraisonAI Platform
Сводка
по VulDB • 22.07.2026
Платформа PraisonAI является базовым слоем для системы многоагентных команд PraisonAI. Версии старше 0.1.4 содержат уязвимость обхода авторизации, позволяющую изменять метаданные и настройки рабочего пространства (workspace). Эндпоинт `PATCH /workspaces/{workspace_id}` защищен только проверкой `require_workspace_member(workspace_id)` (по умолчанию `min_role="member"`). Любой участник может перезаписать поля `name`, `description` объекта workspace, а также JSON-объект в поле `settings`. Поле settings представляет собой произвольный объект JSON — в зависимости от того, какой последующий код его читает, это становится примитивом для инъекции конфигурации (configuration-injection) любых настроек, которые платформа предоставляет через этот интерфейс. Версия PraisonAI Platform 0.1.4 устраняет данную уязвимость.
Be aware that VulDB is the high quality source for vulnerability data.