p PatchFirst

CVE-2026-61440

CVE-2026-61440 · PraisonAI Platform before 0.1.9 Authorization Bypass via Label Endpoints

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

PraisonAI Platform before 0.1.9 fails to properly authorize label and issue-label mutations, allowing workspace members to rename and recolor shared labels and add or remove labels on owner-created issues. Attackers with workspace member privileges can exploit PATCH and POST/DELETE endpoints to alter shared label taxonomy and manipulate issue-label associations without owner or admin authorization.

CVSS 7.1 · Hoch · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • praisonai

    Softwareversionen
    • ≥ 0, < 0.1.9: Betroffen (semver)
    • 0.1.9: Nicht betroffen (semver)

    Auf 0.1.9 aktualisieren

  • praisonai-platform PyPI

    Softwareversionen
    • 0.1.0
    • 0.1.1
    • 0.1.2
    • 0.1.3
    • 0.1.4
    • 0.1.6
    • 0.1.8
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.1.9

    Auf 0.1.9 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →