🇰🇷 한글 설명
PraisonAI Platform 0.1.4 미만 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 특정 워크스페이스의 멤버가 다른 워크스페이스에 속한 이슈의 댓글을 읽거나 작성할 수 있는 보안 결함이 존재합니다.
💡 쉬운 설명
로그인한 사용자가 권한이 없는 다른 사람의 작업 공간에 있는 댓글을 마음대로 읽거나 쓸 수 있는 보안 구멍이 발견되었습니다. 이는 개인적인 작업 내용이 외부로 유출될 수 있음을 의미합니다.
🇺🇸 원문 (English)
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an Insecure Direct Object Reference. The comment endpoints (`POST /workspaces/{workspace_id}/issues/{issue_id}/comments` and `GET .../comments`) gate access on `require_workspace_member(workspace_id)` only, then call `CommentService.create(issue_id=issue_id, ...)` and `CommentService.list_for_issue(issue_id)` without verifying that `issue_id` belongs to `workspace_id`. A user who is a member of any workspace `W1` can read every comment on, and post new comments to, any issue in any other workspace `W2`. PraisonAI Platform version 0.1.4 patches the issue.
📍 영향받는 시스템
PraisonAI Platform 0.1.4 미만 모든 버전
⚔️ 공격 벡터
워크스페이스 멤버 권한을 이용해 다른 워크스페이스의 issue_id를 직접 호출하여 댓글을 읽거나 작성
🛡️ 대응 방법
PraisonAI Platform을 최신 보안 패치가 적용된 0.1.4 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.1.4 미만(예: 0.1.3)이면 취약한 상태입니다.
pip show praisonai-platform | grep Version
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access