CVE-2026-47408 in PraisonAI
요약
\~에 의해 VulDB • 2026. 07. 21.
PraisonAI 플랫폼은 PraisonAI 다중 에이전트 팀 시스템의 플랫폼 레이어입니다. 버전 0.1.4 미만의 버전에는 부당한 직접 객체 참조(Insecure Direct Object Reference) 취약점이 존재합니다. `GET /workspaces/{workspace_id}/issues/{issue_id}/activity` 엔드포인트는 `require_workspace_member(workspace_id)`에 의해 보호되지만, 실제 처리 로직인 `ActivityService.list_for_issue(issue_id)`에서는 워크스페이스 제약 조건 없이 `SELECT * FROM activity WHERE issue_id = :issue_id` 쿼리를 실행합니다. 이로 인해 모든 다중 테넌트 배포 환경에서 특정 워크스페이스의 구성원이라면 다른 어떤 워크스페이스의 이슈에 대한 전체 활동 로그를 읽을 수 있습니다. PraisonAI Platform 버전 0.1.4는 이 문제를 패치했습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.