Pubblicato il 2026-07-21 · Fonte: NVD NIST
La vulnerabilità CVE-2026-47416 colpisce le versioni precedenti alla 0.1.4 di PraisonAI Platform, permettendo un'escalation di privilegi verticali. L'endpoint `PATCH /workspaces/{workspace_id}/members/{user_id}` non verifica adeguatamente i privilegi dell'utente che effettua la richiesta, consentendo di modificare il ruolo di un membro senza le necessarie autorizzazioni. Ciò può portare a un aumento non autorizzato dei privilegi. La versione 0.1.4 di PraisonAI Platform risolve questo problema.
Un attaccante può sfruttare questa vulnerabilità per aumentare i propri privilegi all'interno di un'area di lavoro, potenzialmente ottenendo accesso non autorizzato a funzionalità e dati sensibili. I sistemi a rischio sono quelli che utilizzano versioni precedenti alla 0.1.4 di PraisonAI Platform.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare PraisonAI Platform alla versione 0.1.4 o successiva. Non essendo disponibili workaround specifiche, è importante mantenere aggiornati i sistemi e applicare le pratiche di sicurezza più recenti per ridurre il rischio di exploit.
La vulnerabilità CVE-2026-47416 è un problema di sicurezza che colpisce PraisonAI Platform, permettendo un'escalation di privilegi verticali senza le necessarie autorizzazioni.
Le versioni precedenti alla 0.1.4 di PraisonAI Platform sono vulnerabili a questa escalation di privilegi.
Per proteggersi, è necessario aggiornare PraisonAI Platform alla versione 0.1.4 o successiva, mantenendo così i sistemi aggiornati e applicando le migliori pratiche di sicurezza.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.