CVE-2026-47413
Təsvir
PraisonAI Platform, PraisonAI çoxagentli komandalar sisteminin platforma qatıdır. 0.1.4-dən əvvəlki versiyalarda imtiyazların yüksəldilməsi / tenantlararası üzv inyeksiyası mövcuddur. `POST /workspaces/{workspace_id}/members` endpointi yalnız `require_workspace_member(workspace_id)` (defolt `min_role="member"`) ilə məhdudlaşdırılır və sorğu gövdəsindəki `user_id` və `role` dəyərlərini birbaşa `MemberService.add(workspace_id, user_id, role)` funksiyasına ötürür, hansı ki, çağıranın icazələrini yoxlamır. Ən aşağı workspace imtiyazına malik istifadəçi istənilən istifadəçini (o cümlədən hücumçu tərəfindən idarə olunan yeni ikinci hesabı və ya zərər vermək istədiyi mövcud hesabı) workspace-in sahibi kimi əlavə edə bilər. PraisonAI Platform 0.1.4 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
- praisonai-platform0.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praisonai-platformPyPI | v < 0.1.4 | 0.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.