Pubblicato il 2026-07-21 · Fonte: NVD NIST
La piattaforma PraisonAI presenta una vulnerabilità critica a causa di una chiave crittografica predefinita insicura. Le versioni precedenti alla 0.1.4 utilizzano la chiave di firma JWT hardcoded 'dev-secret-change-me' quando la variabile d'ambiente PLATFORM_JWT_SECRET non è impostata. Ciò consente agli attaccanti di generare token di accesso arbitrari e autenticarsi come utenti esistenti. La versione 0.1.4 risolve il problema.
Un attaccante può sfruttare questa vulnerabilità per autenticarsi come qualsiasi utente esistente, inclusi proprietari e amministratori di spazio di lavoro, e ottenere così accesso non autorizzato a funzionalità e dati sensibili. I sistemi che utilizzano la piattaforma PraisonAI e non hanno applicato la patch di sicurezza sono a rischio.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare la piattaforma PraisonAI alla versione 0.1.4 o successiva. Inoltre, è importante seguire le best practice per la gestione delle chiavi di crittografia e assicurarsi che le variabili d'ambiente siano impostate correttamente. Se non è possibile applicare la patch, si possono adottare misure di workaround come il monitoraggio dell'accesso ai sistemi e la limitazione dei privilegi degli utenti.
La vulnerabilità CVE-2026-47410 è una vulnerabilità critica nella piattaforma PraisonAI che consente agli attaccanti di autenticarsi come utenti arbitrari a causa di una chiave crittografica predefinita insicura.
I sistemi che utilizzano la piattaforma PraisonAI e non hanno applicato la patch di sicurezza sono a rischio.
Per proteggersi da questa vulnerabilità, è necessario aggiornare la piattaforma PraisonAI alla versione 0.1.4 o successiva e seguire le best practice per la gestione delle chiavi di crittografia e la sicurezza informatica.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.