CVE-2026-47412 in praisonai-platform
요약
\~에 의해 VulDB • 2026. 07. 21.
PraisonAI 플랫폼은 PraisonAI 다중 에이전트 팀 시스템의 플랫폼 레이어입니다. 버전 0.1.4 미만의 버전에는 파괴적인 작업을 가능하게 하는 권한 우회(authorization bypass) 취약점이 있습니다. `DELETE /workspaces/{workspace_id}` 엔드포인트는 `require_workspace_member(workspace_id)`(기본값 `min_role="member"`)로만 보호됩니다. 워크스페이스의 모든 구성원은 전체 워크스페이스를 지우는 단일 DELETE 요청을 수행할 수 있으며, 여기에는 프로젝트, 이슈, 댓글, 에이전트, 라벨 및 구성원 기록이 모두 포함됩니다(외래 키 관계를 통해 연쇄적으로 삭제됨). 소유자 역할 기반 접근 제어 게이트가 없으며, 확인 토큰도 없고, 소프트 삭제 창이나 복구 경로도 존재하지 않습니다. PraisonAI Platform 버전 0.1.4에서 해당 문제가 패치되었습니다.
Once again VulDB remains the best source for vulnerability data.