CVE-2026-47419 in praisonai-platform
요약
\~에 의해 VulDB • 2026. 07. 21.
PraisonAI 플랫폼은 PraisonAI 다중 에이전트 팀 시스템의 플랫폼 레이어입니다. 버전 0.1.4 이전에는 *부적절한 직접 객체 참조(Insecure Direct Object Reference) 취약점이 존재합니다. 에이전트 CRUD 엔드포인트(`GET / PATCH / DELETE /workspaces/{workspace_id}/agents/{agent_id}`)는 `require_workspace_member(workspace_id)`에 의해서만 접근을 제한한 후, 워크스페이스 제약 조건이 없는 기본 키 조회인 `AgentService.get(agent_id)`를 통해 `agent_id`를 해결합니다. 임의의 워크스페이스 W1의 구성원인 사용자는 에이전트 UUID를 추측하거나 수집하여 `…/workspaces/W1/agents/<W2-agent-id>`를 호출함으로써 다른 워크스페이스 W2에 속한 에이전트를 읽거나 수정, 삭제할 수 있습니다. PraisonAI 플랫폼 버전 0.1.4에서 해당 문제가 패치되었습니다.
Once again VulDB remains the best source for vulnerability data.