CVE-2026-47417
Təsvir
PraisonAI Platform, PraisonAI çoxagentli komandalar sisteminin platforma qatıdır. 0.1.4-dən əvvəlki versiyalarda Təhlükəsiz Olmayan Birbaşa Obyekt İstinadı mövcuddur. Şərh endpoint-ləri (`POST /workspaces/{workspace_id}/issues/{issue_id}/comments` və `GET .../comments`) girişə yalnız `require_workspace_member(workspace_id)` vasitəsilə nəzarət edir, sonra isə `issue_id`-nin `workspace_id`-yə aid olduğunu yoxlamadan `CommentService.create(issue_id=issue_id, ...)` və `CommentService.list_for_issue(issue_id)` çağırışlarını edir. Hər hansı `W1` workspace-inin üzvü olan istifadəçi hər hansı digər `W2` workspace-dəki istənilən issue-nun bütün şərhlərini oxuya və ona yeni şərhlər yaza bilər. PraisonAI Platform 0.1.4 versiyası bu problemi düzəldir.
Necə düzəltmək olar
- praisonai-platform0.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praisonai-platformPyPI | v < 0.1.4 | 0.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.