CVE-2026-47399 in PraisonAI
요약
\~에 의해 VulDB • 2026. 07. 21.
PraisonAI 플랫폼은 PraisonAI 다중 에이전트 팀 시스템의 플랫폼 레이어입니다. 버전 0.1.4 이전에서는 워크스페이스 범위의 REST 라우트에 전역적 객체 수준 권한 부여 결함이 포함되어 있어, 공격자가 피해자 객체의 글로벌 UUID를 제공함으로써 한 워크스페이스에서 인증된 사용자가 다른 워크스페이스에 속한 객체에 접근하고 수정 및 삭제할 수 있습니다. 영향을 받는 패턴은 에이전트, 프로젝트, 이슈, 코멘트 등 워크스페이스 범위 라우트에 나타납니다. 라우터 레이어는 URL에 제공된 `workspace_id`의 구성원인지 여부를 확인하지만, 서비스 레이어에서는 나중에 글로벌 객체 ID만으로 대상 객체를 해결합니다. 여기서 resolved(해결된) 객체가 실제로 URL의 워크스페이스에 속하는지 여부는 검증되지 않습니다. 그 결과, `workspace_attacker`의 유효한 구성원은 `/api/v1/workspaces/{workspace_attacker}/...` 아래의 라우트를 호출하면서 `workspace_victim`에서 가져온 객체 UUID를 제공할 수 있습니다. 서버는 `workspace_attacker`에 대한 멤버십을 기반으로 요청을 승인한 후, 글로벌 UUID로 피해자 객체를 검색하거나 변경합니다. 이로 인해 플랫폼의 워크스페이스 격리 경계가 무너집니다. PraisonAI Platform 버전 0.1.4에서 해당 문제가 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.