🇰🇷 한글 설명
PraisonAI Platform 0.1.4 미만 버전에서 권한 상승 및 교차 테넌트 멤버 주입 취약점이 발견되었습니다. 특정 엔드포인트가 호출자의 권한을 검증하지 않고 요청 본문의 사용자 ID와 역할을 그대로 처리하여, 낮은 권한의 사용자가 다른 사용자를 워크스페이스 소유자로 추가할 수 있습니다.
💡 쉬운 설명
가장 낮은 권한을 가진 사용자라도 다른 사람을 관리자나 주인으로 마음대로 임명할 수 있는 보안 결함입니다. 이를 통해 공격자가 시스템의 모든 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have aprivilege escalation / cross-tenant member injection. The `POST /workspaces/{workspace_id}/members` endpoint is gated only by `require_workspace_member(workspace_id)` (default `min_role="member"`) and forwards the request body's `user_id` and `role` straight into `MemberService.add(workspace_id, user_id, role)`, which has no caller-permission check. A user with the lowest workspace privilege can add any user (including a new attacker-controlled second account, or an existing account they want to grief) as owner of the workspace. PraisonAI Platform version 0.1.4 patches the issue.
📍 영향받는 시스템
PraisonAI Platform 0.1.4 미만 모든 버전
⚔️ 공격 벡터
권한 검증이 없는 POST /workspaces/{workspace_id}/members 엔드포인트에 조작된 user_id와 role을 포함하여 요청 전송
🛡️ 대응 방법
PraisonAI Platform을 보안 패치가 적용된 0.1.4 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.1.4 미만(예: 0.1.3)이면 취약한 상태이며, 0.1.4 이상이면 안전합니다.
pip show praisonai-platform 2>/dev/null | grep Version