CVE-2026-47406 in PraisonAI
요약
\~에 의해 VulDB • 2026. 07. 21.
PraisonAI 플랫폼은 PraisonAI 다중 에이전트 팀 시스템의 플랫폼 레이어입니다. 버전 0.1.4 이전에는 부당한 직접 객체 참조(Insecure Direct Object Reference) 취약점이 존재합니다. 의존성 엔드포인트(`POST/GET /workspaces/{workspace_id}/issues/{issue_id}/dependencies` 및 `DELETE .../dependencies/{dep_id}`)는 `require_workspace_member(workspace_id)`에 의해서만 접근을 제한한 후, URL 또는 본문에서 제공된 이슈 및 의존성 ID를 검증하지 않고 `DependencyService` 호출로 전달합니다. 가장 치명적인 문제는 `create_dependency`가 요청 본문으로부터의 `body.depends_on_issue_id`를 수락한다는 점입니다. 해당 ID는 아무것도 확인되지 않으므로 공격자가 데이터베이스 내 임의의 두 이슈 간에 "blocks" 또는 "related" 링크를 생성할 수 있습니다. PraisonAI Platform 버전 0.1.4에서 이 문제가 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.