CVE-2026-57121 in PraisonAI
Tóm tắt
Bởi VulDB • 23/10/2026
PraisonAI là một hệ thống nhóm đa tác nhân (multi-agent teams). Từ phiên bản 0.1.4 đến trước phiên bản 0.1.5 của praisonai-platform, một thành viên trong không gian làm việc có thể xóa vĩnh viễn bất kỳ tài nguyên nào — bao gồm dự án, tác nhân, vấn đề (issues), nhãn, sự phụ thuộc giữa các vấn đề và tệp đính kèm gắn với nhãn cho vấn đề — do chủ sở hữu không gian làm việc hoặc các thành viên khác tạo ra. Tất cả sáu điểm cuối DELETE nội dung đều yêu cầu tư cách thành viên trong không gian làm việc nhưng không thực hiện kiểm tra quyền sở hữu hay vai trò. Một tài khoản thành viên độc hại hoặc bị xâm phạm duy nhất có thể xóa sạch toàn bộ nội dung của một không gian làm việc một cách không thể khôi phục. Vấn đề này đã được sửa chữa trong phiên bản 0.1.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.