CVE-2026-61440

Nome do Software Vulnerável e Versões Afetadas PraisonAI Platform versões anteriores a 0.1.9

Description A plataforma falha ao autorizar adequadamente mutações relacionadas a rótulos e rótulos de problemas (issue-labels). Isso permite que usuários com privilégios de membro do espaço de trabalho renomeiem e alterem a cor de rótulos compartilhados, bem como adicionem ou removam rótulos em problemas criados pelo proprietário. Isso é feito através da exploração de endpoints PATCH e POST/DELETE para alterar a taxonomia de rótulos compartilhados e manipular associações de rótulos de problemas sem a autorização necessária do proprietário ou administrador.

Recommendations Atualize o PraisonAI Platform para a versão 0.1.9 ou posterior.