【高】CVE-2026-48169 PraisonAIマルチエージェントシステムの認証バイパスによるワークスペース侵害対策ガイドAI Security運用者必見

結論

• 危険度: High (CVSS 8.8)
• 対象: praisonai-platform <= 0.1.2
• 修正: 0.1.4
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-08-07 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-48169はPraisonAIプラットフォームAPIの脆弱性です。攻撃者は認証済みユーザーであっても、ワークスペースの境界を破り他のワークスペースのデータを読み書きできます。さらに、メンバー権限で自分の権限を管理者に昇格できます。AIゲートウェイやLLM運用者は最優先で対応してください。

やさしく説明すると

想像してください。会社の共有オフィスの鍵が複数の個人に渡っているとします。しかし鍵には本来かかるべき安全装置が機能していません。このため、低い権限の従業員がほかの部署の書類を勝手に覗いたり、しまいには部署の責任者を追い出せるのです。AI開発現場でのAPIの安全チェックに抜け穴があり、これと同じ状況が起きています。

技術的な原因

本脆弱性はCWE-639（認可機能の欠落）とCWE-862（権限昇格）に分類されます。APIのルート層はURLからworkspace_idを抽出してアクセス権を検証しますが、サービス層はワークスペースの所有権を無視し、グローバルな主キーでリソースを検索します。また、メンバー管理エンドポイントでは呼び出し元の権限レベルを正しく考慮していません。これにより、本来なら制限されるべき操作が実行できます。

影響を受けると何が困るか

• 攻撃者は認証を得たメンバー権限でも、他ワークスペースのプロジェクトや課題を読み・書き・削除できる
• ワークスペースの管理者権限を自分に昇格し、本来の管理者を追い出せる
• AI GatewayやAgentフレームワークの運用環境でワークスペース間データの漏洩や改ざんが発生する
• LLM ProxyやMCP Serverの多テナント環境でテナント間情報漏洩や乗っ取りが可能になる
• AI駆動開発で使うCursorやClineなどのIDE拡張ツールが乗っ取られるリスクが高まる
• 機密APIキーやRAGデータ、プロンプト情報の漏洩・改変でAI運用全体の信頼性が大きく損なわれる
• 請求コストの不正増大やインフラ全体への横展開リスクを含む

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 中

判断根拠

• CVSS v3.1 スコアは 8.8 (High)。高リスクだが、Critical（9.0以上）には届かない。
• EPSSスコアは未提供。現時点で悪用予測値は不明。
• ランサムウェアなどの悪用観測は 確認されていません。
• 公開PoCやExploitも ゼロ。攻撃ツールは現時点で報告なし。
• 攻撃はネットワーク経由・認証済みユーザー権限で可能。ユーザ操作は不要。
• デフォルト設定で脆弱なため、認証ユーザーが存在する全環境が対象。

誰が動くべきか

• LLM Gateway 運用チーム（PraisonAI利用者含む）
• Agent フレームワーク開発・運用者
• MLインフラ担当チーム（マルチテナント対応含む）
• RAGパイプライン保守者
• バイブコーダー開発者（Cursor/Cline/Aider/GitHub Copilot等利用者）
• AIコーディングサンドボックスやIDE拡張の管理者

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Python (pip)

pip show praisonai-platform

出力例:

Name: praisonai-platform
Version: 0.1.2
Summary: PraisonAI multi-agent teams system
...

判定: Version が 0.1.2 以下なら脆弱。0.1.4 以上で修正済み

Python (poetry)

poetry show praisonai-platform

出力例:

name         : praisonai-platform
version      : 0.1.3
description  : PraisonAI multi-agent platform

判定: version を確認し 0.1.2 以下なら脆弱と判断

設定確認

本脆弱性は設定依存ではありません。バージョンが範囲内であれば、必ず脆弱です。

Nucleiテンプレートでの検出

公開Nucleiテンプレートは現時点で見つかっていません。非破壊的なバージョン確認で脆弱判定してください。

STEP 4: 修正を適用する

パッチ適用

Python (pip)

pip install --upgrade praisonai-platform==0.1.4

出力例:

Successfully installed praisonai-platform-0.1.4

注意: アップグレード前に必ず環境のバックアップを取ってください。ステージング環境で動作確認後、本番環境へ反映を推奨します。

パッチ即時適用ができない場合の暫定対応

公式の暫定対応は提示されていません。認証済みユーザーのアクセスを最小限に制限し、必要に応じてネットワークアクセス制御を強化してください。

STEP 5: 修正されたことを確認する

STEP 3 で実行したバージョン確認コマンドを、修正後に再度実行します。

期待される出力

Python (pip)

pip show praisonai-platform

出力例:

Name: praisonai-platform
Version: 0.1.4
Summary: PraisonAI multi-agent teams system
...

判定: バージョンが 0.1.4 以上なら安全です。

追加で確認すべきこと

公開Nucleiテンプレートはないため再実行できませんが、ログ監視で不審なAPIアクセスや異常な権限昇格の痕跡がないか確認してください。

補足: 悪用観測状況

CISA KEVカタログには未掲載であり、現時点でランサムウェアや攻撃者による悪用報告はありません。GitHubや他の公開PoCも確認できず、悪用ツールは存在しません。

補足: CVSSメトリクス詳細

• AV（攻撃元）: NETWORK – ネットワーク経由で攻撃可能
• AC（攻撃複雑度）: LOW – 簡単に攻撃できる
• PR（必要権限）: LOW – 低い権限(認証済みメンバー)があれば可能
• UI（ユーザー操作）: NONE – ユーザー操作不要
• S（スコープ）: UNCHANGED – スコープは変わらない
• C（機密性影響）: HIGH – 重要情報の漏洩が起こる
• I（完全性影響）: HIGH – データ改ざんが可能
• A（可用性影響）: HIGH – サービス停止も起こる

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3で脆弱なバージョンか確認し、STEP 4で0.1.4以上にアップグレードしてください。最後にSTEP 5でバージョンを再確認します。

Q. パッチが適用できない場合、どうすればよいですか？

A. 公式の暫定対応はありませんが、ユーザーアクセス制限やネットワーク隔離を実施し、認証済みユーザーの権限を最小化してください。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. APIアクセスログを監視し、不審なワークスペース間アクセスやメンバー権限の異常昇格を検知してください。公式のIOCは未提供です。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは脆弱性の深刻度を示しますが、EPSSは「実際に攻撃で悪用される確率」を示します。両方確認することで優先度の判断が正確になります。

Q. このCVEと類似の脆弱性は他にもありますか？

A. 同じCWE-639（認可欠落）やCWE-862（権限昇格）に分類される脆弱性はほかにも存在し、多テナント環境の認可設計で類似リスクが生じやすいです。

参考文献

• GitHub Advisory – PraisonAI API Authorization Failures
• GitHub Advisory Database – PYSEC-2026-2935
• NVD – CVE-2026-48169
• CISA Known Exploited Vulnerabilities Catalog
• Snyk Vulnerability Database

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• High脆弱性 に関するCVE・脆弱性記事一覧
• authz-missing に関するCVE・脆弱性記事一覧
• API セキュリティ に関するCVE・脆弱性記事一覧
• AI Agent に関するCVE・脆弱性記事一覧
• AIフレームワーク に関するCVE・脆弱性記事一覧