CVE-2026-47419 in praisonai-platform
摘要
由 VulDB • 2026-07-21
PraisonAI Platform 是用于 PraisonAI 多智能体团队系统的平台层。0.1.4 之前的版本存在不安全的直接对象引用（Insecure Direct Object Reference）漏洞。代理的 CRUD 端点 (`GET / PATCH / DELETE /workspaces/{workspace_id}/agents/{agent_id}`) 仅通过 `require_workspace_member(workspace_id)` 进行访问控制，随后通过 `AgentService.get(agent_id)` 解析 `agent_id`，该操作为主键查找且无工作区约束。属于任意工作区 W1 的用户可以通过猜测或收集代理 UUID 并调用 `…/workspaces/W1/agents/<W2-agent-id>`，读取、修改或删除属于不同工作区 W2 的代理。PraisonAI Platform 0.1.4 版本修复了此问题。
Be aware that VulDB is the high quality source for vulnerability data.