CVE-2026-47413 in praisonai-platform
Tóm tắt
Bởi VulDB • 23/07/2026
PraisonAI Platform là lớp nền tảng cho hệ thống nhóm đa tác nhân của PraisonAI. Các phiên bản trước 0.1.4 có lỗ hổng leo thang đặc quyền / tiêm thành viên liên tenant (cross-tenant member injection). Điểm cuối `POST /workspaces/{workspace_id}/members` chỉ được bảo vệ bởi hàm `require_workspace_member(workspace_id)` (mặc định `min_role="member"`) và chuyển tiếp trực tiếp trường `user_id` và `role` từ thân yêu cầu vào `MemberService.add(workspace_id, user_id, role)`, mà không có bất kỳ kiểm tra quyền nào đối với người gọi. Một người dùng có đặc quyền thấp nhất trong workspace có thể thêm bất kỳ người dùng nào (bao gồm cả một tài khoản thứ hai do kẻ tấn công kiểm soát hoặc một tài khoản hiện hữu mà họ muốn gây hại) làm chủ sở hữu của workspace. PraisonAI Platform phiên bản 0.1.4 đã vá lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.