p PatchFirst

CVE-2026-61440

CVE-2026-61440 · PraisonAI Platform before 0.1.9 Authorization Bypass via Label Endpoints

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

PraisonAI Platform before 0.1.9 fails to properly authorize label and issue-label mutations, allowing workspace members to rename and recolor shared labels and add or remove labels on owner-created issues. Attackers with workspace member privileges can exploit PATCH and POST/DELETE endpoints to alter shared label taxonomy and manipulate issue-label associations without owner or admin authorization.

CVSS 7.1 · Alta · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • praisonai

    Versiones
    • ≥ 0, < 0.1.9: Afectada (semver)
    • 0.1.9: No afectada (semver)

    Actualiza a 0.1.9

  • praisonai-platform PyPI

    Versiones
    • 0.1.0
    • 0.1.1
    • 0.1.2
    • 0.1.3
    • 0.1.4
    • 0.1.6
    • 0.1.8
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.1.9

    Actualiza a 0.1.9

Fuentes originales

Comprueba tu servidor →