🇰🇷 한글 설명
PraisonAI Platform 0.1.4 미만 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 특정 라벨 관련 엔드포인트가 워크스페이스 소속 여부를 검증하지 않고 URL에 포함된 ID를 그대로 처리하여 발생합니다.
💡 쉬운 설명
사용자가 권한이 없는 다른 사람의 작업 공간에 있는 라벨 정보를 마음대로 수정하거나 삭제할 수 있는 보안 결함입니다. 공격자가 ID 값만 바꾸면 다른 사용자의 데이터를 조작할 수 있습니다.
🇺🇸 원문 (English)
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an Insecure Direct Object Reference. Five label endpoints — `PATCH /workspaces/{workspace_id}/labels/{label_id}`, `DELETE .../labels/{label_id}`, `POST .../issues/{issue_id}/labels/{label_id}`, `DELETE .../issues/{issue_id}/labels/{label_id}`, `GET .../issues/{issue_id}/labels` — gate access on `require_workspace_member(workspace_id)` only and pass URL-supplied `label_id` and `issue_id` straight through to `LabelService` without verifying either belongs to the workspace. PraisonAI Platform version 0.1.4 patches the issue.
📍 영향받는 시스템
PraisonAI Platform 0.1.4 미만 모든 버전
⚔️ 공격 벡터
조작된 workspace_id, label_id 또는 issue_id를 포함한 HTTP 요청을 통해 타인의 리소스에 접근
🛡️ 대응 방법
PraisonAI Platform을 최신 버전인 0.1.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Version이 0.1.4 미만이면 취약한 상태이며, 0.1.4 이상이면 안전합니다.
pip show praisonai-platform 2>/dev/null | grep -E 'Version'