CVE-2026-47412 in praisonai-platform
Сводка
по VulDB • 21.07.2026
Платформа PraisonAI является базовым слоем для системы многоагентных команд PraisonAI. Версии старше 0.1.4 содержат уязвимость обхода авторизации, позволяющую выполнять деструктивные действия. Конечная точка `DELETE /workspaces/{workspace_id}` защищена только проверкой `require_workspace_member(workspace_id)` (по умолчанию `min_role="member"`). Любой участник рабочего пространства может выполнить один запрос DELETE для полного удаления всего рабочего пространства, включая все проекты, задачи, комментарии, агентов, метки и записи участников (каскадно через связи по внешним ключам). Отсутствует проверка роли владельца, токен подтверждения, окно мягкого удаления или путь восстановления. Версия PraisonAI Platform 0.1.4 устраняет данную уязвимость.
Be aware that VulDB is the high quality source for vulnerability data.