- Son 7 gün
- CWE-285
CVE-2026-57121
PraisonAI Platform API'sinde üyelerin başkalarının içeriğini silmesine izin veren yetki kontrolü eksikliği
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
PraisonAI, çok ajanlı ekip sistemidir. praisonai-platform içinde 0.1.4 sürümünden 0.1.5 sürümüne kadar (0.1.5 hariç) bir çalışma alanı üyesi, çalışma alanı sahibi veya diğer üyeler tarafından oluşturulmuş projeler, ajanlar, sorunlar, etiketler, sorun bağımlılıkları ve sorun-etiket ilişkileri dahil herhangi bir kaynağı kalıcı olarak silebilir. Altı içerik DELETE uç noktasının tamamı çalışma alanı üyeliğini doğrulamasına rağmen sahiplik ya da rol kontrolü yapmamaktadır. Tek bir kötü niyetli veya ele geçirilmiş üye hesabı, bir çalışma alanının tüm içeriğini geri alınamayacak şekilde silebilir. Bu sorun 0.1.5 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
PraisonAI is a multi-agent teams system. From version 0.1.4 to before version 0.1.5 in praisonai-platform, a workspace member can permanently delete any resource — projects, agents, issues, labels, issue dependencies, and issue-label attachments — created by the workspace owner or other members. All six content DELETE endpoints enforce workspace membership but perform no ownership or role check. A single malicious or compromised member account can wipe an entire workspace's content irreversibly. This issue has been patched in version 0.1.5.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MervinPraison PraisonAI | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.