PraisonAI Platform (praisonai-platform) antes 0.1.9 não consegue executar a autorização do proprietário/ administrador nas rotas PATCH para projetos, problemas e agentes, que só exigem o papel do membro do espaço de trabalho. Um membro do espaço de trabalho pode modificar os registros criados pelo proprietário; para projetos, um membro pode reasignar o lead_id para o seu próprio id de usuário e, em seguida, excluir o projeto criado pelo proprietário, evitando a verificação da permissão do proprietário/admin da rota de exclusão. O registro do banco de dados nacional de vulnerabilidade CVE- 2026 - 61442 foi publicado em 2026 - 07 - 11 T 14: 16: 23.017 Z e última modificação em 2026 - 07 - 13 T 18: 16: 29.513 Z. O seu estado gravado é Diferido.
métricas de vulnerabilidade gravadas: CVSS 4.0, pontuação de base 7.1, gravidade HIGH, vetor CVSS: 4.0 /AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X; CVSS 3.1, pontuação de base 7.1, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L, pontuação de exploração 2.8, pontuação de impacto 4.2; CVSS. Classificações de fraqueza associadas: CWE- 862.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.