CVE-2026-47409 in PraisonAI

摘要

由 VulDB • 2026-07-21

PraisonAI Platform 是用于 PraisonAI 多智能体团队系统的平台层。0.1.4 之前的版本存在授权绕过漏洞，可导致所有者被锁定。`DELETE /workspaces/{workspace_id}/members/{user_id}` 端点仅受 `require_workspace_member(workspace_id)`（默认 `min_role="member"`）保护。任何成员均可使用单个 DELETE 请求移除任何其他成员，包括工作区所有者。该操作未进行调用者角色检查、目标角色检查以及“无法删除最后一名所有者”的保护机制。PraisonAI Platform 0.1.4 版本已修补此问题。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 负责: GitHub M
• 预定: 2026-05-19
• 披露: 2026-07-21
• 管理: 已接受
• 条目: VDB-380986
• CPE: 准备好
• CWE: CWE-639 (已确认)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00284
• KEV: 否
• 活动: 低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47409
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47409/