CVE-2026-47414

Yüksək

Təsvir

PraisonAI Platform, PraisonAI çoxagentli komandalar sisteminin platforma təbəqəsidir. 0.1.4 versiyasından əvvəlki versiyalarda Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (Insecure Direct Object Reference) mövcuddur. Beş etiket son nöqtəsi (endpoint) — `PATCH /workspaces/{workspace_id}/labels/{label_id}`, `DELETE .../labels/{label_id}`, `POST .../issues/{issue_id}/labels/{label_id}`, `DELETE .../issues/{issue_id}/labels/{label_id}`, `GET .../issues/{issue_id}/labels` — girişi yalnız `require_workspace_member(workspace_id)` ilə məhdudlaşdırır və URL vasitəsilə təmin edilən `label_id` və `issue_id` parametrlərini onların iş sahəsinə (workspace) aid olub-olmadığını yoxlamadan birbaşa `LabelService`-ə ötürür. PraisonAI Platform-un 0.1.4 versiyasında bu problem aradan qaldırılmışdır.

CiddilikYüksək

CVSS7.6

İstismar ehtimalı—

MəhsulPraisonai-platform

Dərc21 iyl 2026

İlk görülmə21 iyl 2026

Zəiflik növüCWE-639İstifadəçinin idarə etdiyi açarla avtorizasiyadan yan keçmə

Necə düzəltmək olar

Yeniləyin

praisonai-platform0.1.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
praisonai-platformPyPI	v < 0.1.4	0.1.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.