Pubblicato il 2026-08-07 · Fonte: NVD NIST
La vulnerabilità CVE-2026-48169 è stata scoperta nella piattaforma PraisonAI, una piattaforma di team multi-agenti. La versione precedente alla 0.1.4 presenta due fallimenti di autorizzazione che compromettono l'isolamento del workspace. Ciò consente a qualsiasi utente autenticato di leggere, modificare e cancellare risorse in qualsiasi workspace, semplicemente sostituendo gli UUID nelle richieste API. Inoltre, gli endpoint di gestione dei membri richiedono solo il ruolo di 'membro' per promuovere se stessi a proprietario e rimuovere il proprietario originale.
Un attaccante può sfruttare questa vulnerabilità per accedere e rubare dati da qualsiasi workspace, nonché prendere il controllo di qualsiasi workspace a cui appartiene. Ciò rappresenta un rischio significativo per la sicurezza dei dati e l'integrità dei sistemi.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare la piattaforma PraisonAI alla versione 0.1.4 o successiva. In assenza di un aggiornamento disponibile, è importante implementare controlli di accesso rigorosi e monitorare le attività dei membri del workspace per prevenire abusi.
La vulnerabilità CVE-2026-48169 è una vulnerabilità di autorizzazione nella piattaforma PraisonAI che consente a utenti autenticati di accedere e modificare risorse al di fuori del loro workspace.
L'impatto di questa vulnerabilità è che un attaccante può rubare dati da qualsiasi workspace e prendere il controllo di qualsiasi workspace a cui appartiene.
Per proteggersi da questa vulnerabilità, è necessario aggiornare la piattaforma PraisonAI alla versione 0.1.4 o successiva e implementare controlli di accesso rigorosi.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.