🇰🇷 한글 설명
PraisonAI Platform 0.1.4 미만 버전에서 수직 권한 상승 취약점이 발견되었습니다. 특정 엔드포인트가 호출자의 권한을 검증하지 않아, 일반 사용자가 임의로 다른 사용자의 역할을 변경하거나 자신의 권한을 높일 수 있습니다.
💡 쉬운 설명
시스템의 일반 사용자가 관리자 권한을 몰래 획득할 수 있는 보안 결함입니다. 공격자가 자신의 등급을 높이거나 다른 사람의 권한을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 are vulnerable to vertical privilege escalation. The `PATCH /workspaces/{workspace_id}/members/{user_id}` endpoint is gated by `require_workspace_member(workspace_id)`, which defaults to `min_role="member"` and is never overridden by the route. The handler then calls `MemberService.update_role(workspace_id, user_id, body.role)` which sets the target member's role to whatever the request body specifies, with no check that the caller has owner-or-admin privilege, no check that the new role is not higher than the caller's own, and no check that the caller is not silently promoting themselves. PraisonAI Platform version 0.1.4 patches the issue.
📍 영향받는 시스템
PraisonAI Platform 0.1.4 미만 모든 버전
⚔️ 공격 벡터
권한 검증이 누락된 PATCH /workspaces/{workspace_id}/members/{user_id} API 엔드포인트를 통한 역할 변경 요청
🛡️ 대응 방법
PraisonAI Platform을 최신 보안 패치가 적용된 0.1.4 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.1.4 미만(예: 0.1.3)이면 취약한 상태입니다.
pip show praisonai-platform 2>/dev/null | grep Version