CVE-2026-47411 in PraisonAI Platform
요약
\~에 의해 VulDB • 2026. 07. 21.
PraisonAI 플랫폼은 PraisonAI 다중 에이전트 팀 시스템의 플랫폼 레이어입니다. 버전 0.1.4 이전에는 권한 우회로 인해 워크스페이스 메타데이터 및 설정 변조가 가능합니다. `PATCH /workspaces/{workspace_id}` 엔드포인트는 `require_workspace_member(workspace_id)`(기본값 `min_role="member"`)에 의해서만 보호됩니다. 모든 구성원은 워크스페이스의 `name`, `description` 및 `settings` JSON 블록을 재작성할 수 있습니다. settings 필드는 자유 형식의 JSON 객체이며, 이를 읽는 하위 코드에 따라 플랫폼에서 노출하는 모든 설정에 대한 configuration-injection 원시 타입(primitive)으로 작용합니다. PraisonAI Platform 버전 0.1.4에서는 해당 문제가 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.