🇰🇷 한글 설명
PraisonAI Platform 0.1.4 미만 버전에서 권한 우회로 인해 워크스페이스 소유자가 차단될 수 있는 취약점이 발견되었습니다. DELETE /workspaces/{workspace_id}/members/{user_id} 엔드포인트에 호출자나 대상의 역할에 대한 검증이 없어, 일반 멤버가 소유자를 포함한 다른 모든 멤버를 삭제할 수 있습니다.
💡 쉬운 설명
워크스페이스의 일반 사용자가 관리자나 주인 권한을 가진 사람을 마음대로 쫓아낼 수 있는 보안 결함입니다. 이로 인해 관리자가 시스템에서 완전히 쫓겨나 접속하지 못하게 될 위험이 있습니다.
🇺🇸 원문 (English)
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an authorization bypass enabling owner lockout. The `DELETE /workspaces/{workspace_id}/members/{user_id}` endpoint is gated only by `require_workspace_member(workspace_id)` (default `min_role="member"`). Any member can remove any other member, including the workspace owner, using a single DELETE. There is no caller-role check, no target-role check, no "cannot remove last owner" guard. PraisonAI Platform version 0.1.4 patches the issue.
📍 영향받는 시스템
PraisonAI Platform versions prior to 0.1.4
⚔️ 공격 벡터
권한 검증이 미흡한 DELETE 엔드포인트를 호출하여 특정 사용자(소유자 포함)를 삭제
🛡️ 대응 방법
PraisonAI Platform을 최신 버전인 0.1.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.1.4 미만이면 취약한 상태이며, 0.1.4 이상이면 안전합니다.
pip show praisonai-platform 2>/dev/null | grep -E 'Version'