CVE-2026-47416
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- 0.4%
- CWE
- CWE-269
- KEV Durumu
- Hayır
Yayım tarihi: 21 Temmuz 2026
PraisonAI Platform, PraisonAI çoklu ajans takımları sisteminin platform katmanını oluşturur. 0.1.4 sürümünden önceki sürümler dikey ayrıcalık yükselmesine karşı savunmasızdır. `PATCH /workspaces/{workspace_id}/members/{user_id}` endpointi, varsayılan olarak `min_role="member"` olan ve rotanın hiçbir zaman geçersiz kılmadığı `require_workspace_member(workspace_id)` tarafından korunmaktadır. İşleyici daha sonra `MemberService.update_role(workspace_id, user_id, body.role)` çağırır ve hedef üyenin rolünü istek gövdesinde belirtilen role ayarlar, ancak çağırıcının sahip-or-admin ayrıcalığına sahip olup olmadığını, yeni rolün çağırıcının kendi rolünden daha yüksek olup olmadığını ve çağırıcının kendilerini sessizce terfi ettirip etmediğini kontrol etmez. PraisonAI Platform sürüm 0.1.4 bu sorunu düzeltir.
Orijinal açıklama (İngilizce)
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 are vulnerable to vertical privilege escalation. The `PATCH /workspaces/{workspace_id}/members/{user_id}` endpoint is gated by `require_workspace_member(workspace_id)`, which defaults to `min_role="member"` and is never overridden by the route. The handler then calls `MemberService.update_role(workspace_id, user_id, body.role)` which sets the target member's role to whatever the request body specifies, with no check that the caller has owner-or-admin privilege, no check that the new role is not higher than the caller's own, and no check that the caller is not silently promoting themselves. PraisonAI Platform version 0.1.4 patches the issue.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.