PraisonAI Platform: Fehlende Berechtigungsprüfung erlaubt Löschen fremder Inhalte
Zusammenfassung
Die API der PraisonAI-Plattform prüft bei sechs DELETE-Endpunkten für Projekte, Agenten, Issues, Labels, Issue-Abhängigkeiten und Issue-Label-Zuordnungen weder Eigentümerschaft noch Rolle. Jedes authentifizierte Mitglied eines Arbeitsbereichs kann Inhalte, die vom Eigentümer oder anderen Mitgliedern erstellt wurden, dauerhaft löschen, wodurch der Inhalt eines Arbeitsbereichs unwiderruflich verloren gehen kann. Für den Angriff genügt ein Mitgliedskonto mit geringen Rechten, eine Benutzerinteraktion ist nicht nötig; die Vertraulichkeit ist nicht betroffen.
Betroffen
- praisonai-platform (PyPI) ab 0.1.4 bis vor 0.1.5 (>=0.1.4, <0.1.5)
Behoben in
- Behoben in praisonai-platform 0.1.5 gemäss Herstellerhinweis. Die Version vor dem Rollout auf PyPI prüfen.
Umgehung
- Keine Workaround-Massnahme vom Hersteller dokumentiert.
- Bis zum Update die Mitgliedschaft in Arbeitsbereichen auf vertrauenswürdige Benutzer beschränken und nicht benötigte Konten entfernen.
- Inhalte der Arbeitsbereiche sichern oder exportieren und die Wiederherstellung prüfen.
- Den Netzwerkzugriff auf die Plattform-API nach Möglichkeit einschränken.
Ausnutzung
- Keine bestätigte Ausnutzung in freier Wildbahn gefunden.
- Kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung teilweise.
- EPSS 0.00329 (niedrig).
Unsere Empfehlung
- Die Version auf PyPI und im GitHub-Advisory bestätigen und danach auf 0.1.5 oder neuer aktualisieren.
- Mitgliederlisten der Arbeitsbereiche prüfen und unbekannte oder ausgetretene Konten entfernen.
- Arbeitsbereichsdaten vor und nach dem Update sichern.
- Prüfen, ob das verwandte Problem CVE-2026-47412 (Löschen des gesamten Arbeitsbereichs) in der eingesetzten Version behoben ist.
- Auf unerwartete Löschungen von Projekten, Issues oder Agenten achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-rh39-9c67-59mh github.com
- OSV: PYSEC-2026-3526 osv.dev
- NVD record via Vulners: CVE-2026-57121 vulners.com
- CIRCL vulnerability details: GHSA-rh39-9c67-59mh vulnerability.circl.lu
- Strix CVE details: CVE-2026-57121 www.strix.ai
- GitHub Advisory GHSA-g8rr-7rj2-f627 (related workspace deletion issue) github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 17:56.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.