CVE-2026-47411
Açıklama
PraisonAI Platform, PraisonAI çoklu ajan ekipleri sisteminin platform katmanıdır. 0.1.4 öncesindeki sürümlerde, çalışma alanı meta verilerinin ve ayarlarının değiştirilmesine olanak tanıyan bir kimlik doğrulama atlatma zafiyeti bulunmaktadır. `PATCH /workspaces/{workspace_id}` uç noktası yalnızca `require_workspace_member(workspace_id)` (varsayılan `min_role="member"`) ile korunmaktadır. Herhangi bir üye; çalışma alanının `name`, `description` ve `settings` JSON bloğunu yeniden yazabilir. Ayarlar alanı serbest biçimli bir JSON nesnesidir ve bunu okuyan alt kodlara bağlı olarak, platformun burada sunduğu herhangi bir ayar için yapılandırma enjeksiyonu primitifine dönüşür. PraisonAI Platform sürüm 0.1.4 bu sorunu gidermektedir.
Nasıl düzeltilir
- praisonai-platform0.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| praisonai-platformPyPI | v < 0.1.4 | 0.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.