CVE-2026-61441
Açıklama
0.1.9 sürümünden önceki PraisonAI Platform (praisonai-platform), sorun bağımlılıklarının silinmesini uygun şekilde yetkilendirmemektedir. DELETE dependency rotası, bir bağımlılık kenarının herhangi bir uç noktasını kabul eder ve silme iznini yalnızca çağırıcı tarafından seçilen URL sorunu üzerinden kontrol eder. Sahip tarafından oluşturulmuş bir sorun uç noktası aracılığıyla bağımlılığı silemeyen (403 hatası alan) bir çalışma alanı üyesi, izinler üye sahipliğindeki sorunun sahibi üzerinden doğrulandığı için ilgili üye sahipliğindeki bir sorun uç noktasını hedefleyerek aynı bağımlılık kenarını silebilir. Bu durum, üyelerin sahip/yönetici yetkilendirmesini atlamasına ve sahip tarafından oluşturulan sorun bağımlılıklarını kaldırmasına olanak tanır.
Nasıl düzeltilir
- praisonai-platform0.1.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| praisonai-platformPyPI | v < 0.1.9 | 0.1.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.