CVE-2026-47413
Açıklama
PraisonAI Platform, PraisonAI çoklu ajan ekipleri sisteminin platform katmanıdır. 0.1.4 öncesindeki sürümlerde bir yetki yükseltme / kiracılar arası üye ekleme zafiyeti bulunmaktadır. `POST /workspaces/{workspace_id}/members` uç noktası yalnızca `require_workspace_member(workspace_id)` (varsayılan `min_role="member"`) ile korunmaktadır ve istek gövdesindeki `user_id` ile `role` değerlerini doğrudan çağırıcı izin kontrolü yapmayan `MemberService.add(workspace_id, user_id, role)` fonksiyonuna iletmektedir. En düşük çalışma alanı yetkisine sahip bir kullanıcı, herhangi bir kullanıcıyı (saldırgan tarafından kontrol edilen yeni bir ikinci hesap veya zarar vermek istedikleri mevcut bir hesap dahil) çalışma alanının sahibi olarak ekleyebilir. PraisonAI Platform sürüm 0.1.4 bu sorunu gidermektedir.
Nasıl düzeltilir
- praisonai-platform0.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| praisonai-platformPyPI | v < 0.1.4 | 0.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.