CVE-2026-47417

Yüksek

Açıklama

PraisonAI Platform, PraisonAI çoklu ajan ekipleri sisteminin platform katmanıdır. 0.1.4 öncesindeki sürümlerde Güvensiz Doğrudan Nesne Referansı (IDOR) bulunmaktadır. Yorum uç noktaları (`POST /workspaces/{workspace_id}/issues/{issue_id}/comments` ve `GET .../comments`), erişimi yalnızca `require_workspace_member(workspace_id)` ile kısıtlamakta, ardından `issue_id`'nin `workspace_id`'ye ait olduğunu doğrulamadan `CommentService.create(issue_id=issue_id, ...)` ve `CommentService.list_for_issue(issue_id)` fonksiyonlarını çağırmaktadır. Herhangi bir `W1` çalışma alanının üyesi olan bir kullanıcı, başka herhangi bir `W2` çalışma alanındaki tüm sorunlardaki yorumları okuyabilir ve yeni yorumlar gönderebilir. PraisonAI Platform sürüm 0.1.4 bu sorunu gidermektedir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünPraisonai-platform

Yayın21 Tem 2026

İlk görülme21 Tem 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

praisonai-platform0.1.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
praisonai-platformPyPI	v < 0.1.4	0.1.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.