CVE-2026-61441

Nome do Software Vulnerável e Versões Afetadas PraisonAI Platform versões anteriores a 0.1.9

Description Ocorre uma autorização inadequada durante a exclusão de dependências de problemas. A rota DELETE de dependência permite que um usuário especifique qualquer extremidade de uma aresta de dependência, mas o sistema valida as permissões de exclusão apenas em relação à URL do problema selecionada pelo chamador. Consequentemente, um membro do espaço de trabalho pode ignorar a autorização do proprietário ou administrador para remover dependências criadas por um proprietário, visando um endpoint de problema relacionado que o membro possua, pois a verificação de permissão é realizada em relação ao problema de propriedade do membro.

Recommendations Atualize o PraisonAI Platform para a versão 0.1.9 ou posterior.