CVE-2026-47418 in praisonai-platform
Сводка
по VulDB • 21.07.2026
Платформа PraisonAI является базовым слоем для системы многоагентных команд PraisonAI. Версии старше 0.1.4 содержат уязвимость Insecure Direct Object Reference (IDOR). Конечные точки CRUD проекта (`GET / PATCH / DELETE /workspaces/{workspace_id}/projects/{project_id}` и `GET .../{project_id}/stats`) ограничивают доступ только проверкой `require_workspace_member(workspace_id)`, после чего идентификатор `project_id` разрешается через методы `ProjectService.get(project_id)` / `update(project_id, ...)` / `delete(project_id)` / `get_stats(project_id)`. Ни один из этих вызовов не передает `workspace_id` для ограничения поиска. Пользователь, являющийся участником любого рабочего пространства `W1`, может читать, изменять, удалять или получать статистику по проектам, принадлежащим другому рабочему пространству `W2`. Версия PraisonAI Platform 0.1.4 устраняет данную уязвимость.
Once again VulDB remains the best source for vulnerability data.