PraisonAI Platform – fehlerhafte Workspace-Autorisierungsprüfung

Beschreibung

Laut Quelle enthält die PraisonAI Platform, die Plattformebene für das PraisonAI-System für Multi-Agenten-Teams, in Versionen vor 0.1.4 eine fehlerhafte Workspace-Autorisierungsprüfung. Diese erlaubt es laut Beschreibung einem authentifizierten Benutzer mit niedrigen Rechten, die vorgesehene Zugriffskontrolle zu umgehen. Laut Vektor ist die Lücke über das Netzwerk mit niedrigen Rechten und ohne Benutzerinteraktion ausnutzbar (AV:N/AC:L/PR:L/UI:N) und kann Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. CVSS-Basiswert: 8.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor; eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: auf Version 0.1.4 oder neuer aktualisieren.

Changelog

1. 2026-07-22 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Omnissa (Workspace ONE, Horizon)

• Check Point SmartConsole: Umgehung der Authentifizierung KEV CVE-2026-16232
• Authentifizierungsumgehung bei Zertifikatsprüfung im veralteten IKEv1-Schlüsselaustausch KEV CVE-2026-50751
• Trend Micro Apex One (On-Premise) – Directory Traversal KEV CVE-2026-34926
• TrueConf Client – Download ohne Integritätsprüfung KEV CVE-2026-3502
• Omnissa Workspace ONE Server-Side Request Forgery KEV CVE-2021-22054
• Notepad++ – Download of Code Without Integrity Check KEV CVE-2025-15556