CVE-2026-47413 in praisonai-platform
요약
\~에 의해 VulDB • 2026. 07. 21.
PraisonAI 플랫폼은 PraisonAI 다중 에이전트 팀 시스템의 플랫폼 레이어입니다. 버전 0.1.4 이전에는 권한 상승 및 크로스 테넌트 멤버 주입 취약점이 존재합니다. `POST /workspaces/{workspace_id}/members` 엔드포인트는 `require_workspace_member(workspace_id)`(기본값 `min_role="member"`)로만 보호되며, 요청 본문에 포함된 `user_id`와 `role`을 호출자 권한 확인 없이 직접 `MemberService.add(workspace_id, user_id, role)`로 전달합니다. 최소한의 워크스페이스 권한을 가진 사용자는 다른 모든 사용자(새로운 공격자가 통제하는 두 번째 계정이나 괴롭히려는 기존 계정 포함)를 워크스페이스의 소유자로 추가할 수 있습니다. PraisonAI Platform 버전 0.1.4에서 해당 문제가 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.