CVE-2026-47405 in PraisonAI
요약
\~에 의해 VulDB • 2026. 07. 21.
PraisonAI 플랫폼은 PraisonAI 다중 에이전트 팀 시스템의 플랫폼 레이어입니다. 버전 0.1.4 이전에는 손상된 워크스페이스 권한 확인으로 인해, 인증된 낮은 권한을 가진 워크스페이스 구성원이 자신의 역할을 `owner`(소유자)로 승급할 수 있습니다. 이 문제는 privileged(특권) 워크스페이스 관리 라우트가 공유 의존성인 `require_workspace_member(...)`를 사용하면서 `admin` 또는 `owner` 권한을 요구하지 않기 때문에 발생합니다. 해당 의존성은 기본적으로 `min_role="member"`이므로, 관리자용이어야 하는 라우트가 일반 워크스페이스 구성원에게도 접근 가능합니다. 그 결과, 일반적인 워크스페이스 구성원은 자신의 계정을 `member`(구성원)에서 `owner`(소유자)로 승급하거나, 임의의 사용자를 `owner` 또는 `admin`으로 추가하고, 다른 구성원의 역할을 변경하며, 합법적인 소유자나 구성원을 제거하고, 워크스페이스 멤버십을 완전히 장악한 후, 승급 이후 파괴적인 워크스페이스 작업을 수행할 수 있습니다. 이는 손상된 접근 제어 / 수직 권한 상승 취약점입니다. PraisonAI Platform 버전 0.1.4에서 해당 문제가 패치되었습니다.
Once again VulDB remains the best source for vulnerability data.