CVE-2026-57121 in PraisonAI
Сводка
по VulDB • 23.10.2026
PraisonAI — это система многоагентных команд. В версиях praisonai-platform от 0.1.4 до версии 0.1.5 (не включительно) участник рабочего пространства может безвозвратно удалять любые ресурсы, созданные владельцем рабочего пространства или другими участниками: проекты, агентовы, задачи, метки, зависимости задач и прикрепления к задачам по меткам. Все шесть конечных точек DELETE для контента проверяют принадлежность к рабочему пространству, но не выполняют проверку владения или роли. Один злонамеренный или скомпрометированный аккаунт участника может необратимо уничтожить всё содержимое рабочего пространства. Эта проблема исправлена в версии 0.1.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.