CVE-2026-61442
Yüksək
Təsvir
0.1.9 versiyasından əvvəlki PraisonAI Platform (praisonai-platform), layihələr, məsələlər və agentlər üçün PATCH marşrutlarında sahib/administrator avtorizasiyasını tətbiq etmir və bu marşrutlar yalnız workspace-member rolunu tələb edir. İş sahəsi üzvü sahib tərəfindən yaradılmış qeydləri dəyişdirə bilər; layihələr üçün üzv lead_id parametrini öz istifadəçi ID-si ilə əvəz edə və daha sonra silmə marşrutunun sahib/administrator icazə yoxlamasını yan keçərək sahib tərəfindən yaradılmış layihəni silə bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulPraisonai-platform
Dərc11 iyl 2026
İlk görülmə11 iyl 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- praisonai-platform0.1.9 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| praisonai-platformPyPI | v < 0.1.9 | 0.1.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.