CVE-2026-47409
Açıklama
PraisonAI Platform, PraisonAI çoklu ajan ekipleri sisteminin platform katmanıdır. 0.1.4 öncesindeki sürümlerde, sahibin kilitlenmesine olanak tanıyan bir kimlik doğrulama atlatma zafiyeti bulunmaktadır. `DELETE /workspaces/{workspace_id}/members/{user_id}` uç noktası yalnızca `require_workspace_member(workspace_id)` (varsayılan `min_role="member"`) ile korunmaktadır. Herhangi bir üye, tek bir DELETE isteği kullanarak çalışma alanı sahibi de dahil olmak üzere herhangi bir diğer üyeyi kaldırabilir. Çağıran rol kontrolü, hedef rol kontrolü veya "son sahip kaldırılamaz" koruması bulunmamaktadır. PraisonAI Platform sürüm 0.1.4 bu sorunu gidermektedir.
Nasıl düzeltilir
- praisonai-platform0.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| praisonai-platformPyPI | v < 0.1.4 | 0.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.