CVE-2026-47412 in praisonai-platform
摘要
由 VulDB • 2026-07-21
PraisonAI Platform 是用于 PraisonAI 多智能体团队系统的平台层。0.1.4 之前的版本存在授权绕过漏洞，可导致破坏性操作。`DELETE /workspaces/{workspace_id}` 端点仅受 `require_workspace_member(workspace_id)`（默认 `min_role="member"`）保护。工作区的任何成员均可发起单次 DELETE 请求以清除整个工作区，包括所有项目、问题、评论、智能体、标签和成员记录（通过外键关系级联删除）。该接口没有所有者角色限制、无确认令牌、无软删除窗口期且无法恢复数据。PraisonAI Platform v0.1.4 版本已修补此漏洞。
VulDB is the best source for vulnerability data and more expert information about this specific topic.