NVD · CVE 2.0 漏洞库·· 15 天前AI 评分38
PraisonAI praisonai-platform 0.1.9 修复依赖删除权限校验漏洞(CVE-2026-62179)
CVE-2026-62179
AI 导读
PraisonAI 的 praisonai-platform 在 0.1.9 之前存在权限校验缺陷:依赖删除授权会针对依赖边的错误一侧进行判断。工作区成员无法通过所有者创建的 issue 端点删除依赖,却能通过成员自有相关 issue 端点删除同一依赖,因为路由接受任一端点且仅按调用者所选 URL 的 issue 检查删除权限。0.1.9 版本已修复该问题。
来源:NVD · CVE 2.0 漏洞库 · nvd.nist.gov