🇰🇷 한글 설명
PraisonAI Platform 0.1.4 미만 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 특정 워크스페이스의 멤버가 다른 워크스페이스에 속한 이슈의 ID를 알 경우, 해당 이슈를 읽거나 수정 및 삭제할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 권한이 없는 다른 사람의 작업 내용을 마음대로 보고 고치거나 지울 수 있는 보안 결함입니다. 공격자가 다른 프로젝트의 고유 번호만 알면 해당 프로젝트의 데이터를 조작할 수 있습니다.
🇺🇸 원문 (English)
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an Insecure Direct Object Reference. The issue CRUD endpoints (`GET / PATCH / DELETE /workspaces/{workspace_id}/issues/{issue_id}`) gate access on `require_workspace_member(workspace_id)` only, then resolve `issue_id` through `IssueService.get(issue_id)` which is a primary-key lookup with no workspace constraint. A user who is a member of any workspace `W1` can read, modify, or delete issues that belong to a different workspace `W2`. PraisonAI Platform version 0.1.4 patches the issue.
📍 영향받는 시스템
PraisonAI Platform versions prior to 0.1.4
⚔️ 공격 벡터
다른 워크스페이스의 이슈 ID를 사용하여 CRUD 엔드포인트에 직접 요청을 보내는 방식
🛡️ 대응 방법
PraisonAI Platform을 0.1.4 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.1.4 미만이면 취약한 상태이며, 0.1.4 이상이면 안전합니다.
pip show praisonai-platform 2>/dev/null | grep -E 'Version'