CVE-2026-47414

Yüksek

Açıklama

PraisonAI Platform, PraisonAI çoklu ajan ekipleri sisteminin platform katmanıdır. 0.1.4 öncesindeki sürümlerde Güvensiz Doğrudan Nesne Referansı (IDOR) bulunmaktadır. Beş etiket uç noktası — `PATCH /workspaces/{workspace_id}/labels/{label_id}`, `DELETE .../labels/{label_id}`, `POST .../issues/{issue_id}/labels/{label_id}`, `DELETE .../issues/{issue_id}/labels/{label_id}`, `GET .../issues/{issue_id}/labels` — erişimi yalnızca `require_workspace_member(workspace_id)` üzerinden denetlemekte ve URL ile sağlanan `label_id` ile `issue_id` değerlerini, bunların çalışma alanına ait olup olmadığını doğrulamadan doğrudan `LabelService` birimine aktarmaktadır. PraisonAI Platform sürüm 0.1.4 bu sorunu gidermektedir.

ÖnemYüksek

CVSS7.6

İstismar olasılığı—

ÜrünPraisonai-platform

Yayın21 Tem 2026

İlk görülme21 Tem 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

praisonai-platform0.1.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
praisonai-platformPyPI	v < 0.1.4	0.1.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.