CVE-2026-47409 in PraisonAI
요약
\~에 의해 VulDB • 2026. 07. 21.
PraisonAI 플랫폼은 PraisonAI 다중 에이전트 팀 시스템의 플랫폼 레이어입니다. 버전 0.1.4 이전에는 권한 우회로 인해 소유자 잠금이 발생하는 취약점이 있습니다. `DELETE /workspaces/{workspace_id}/members/{user_id}` 엔드포인트는 `require_workspace_member(workspace_id)`(기본값 `min_role="member"`)에 의해서만 제한됩니다. 어떤 멤버든 단일 DELETE 요청을 통해 다른 모든 멤버, 심지어 워크스페이스 소유자까지 제거할 수 있습니다. 호출자의 역할 확인(target-role check), 대상의 역할 확인(caller-role check), 또는 "마지막 소유자는 제거 불가" 보호 장치가 없습니다. PraisonAI Platform 버전 0.1.4에서 해당 문제가 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.