【最重大】CVE-2026-47413 PraisonAIの権限昇格・クロステナントメンバー挿入脆弱性 AI Security対策完全ガイド

結論

• 危険度: Critical (CVSS 9.6)
• 対象: praisonai-platform < 0.1.4
• 修正: 0.1.4
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-07-21 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-47413はPraisonAIプラットフォームで、最低権限ユーザーが認証なしでワークスペースの所有者に誰でも追加できます。AI GatewayやAgent運用者にとって緊急対応が必要です。

やさしく説明すると

イメージとしては、会社のグループチャットのメンバーが誰でも管理者に勝手になれる状況です。つまり、関係ない人が部屋の「鍵」を勝手に増やせてしまい、大事な資料を好き放題できる権限を持ってしまいます。これがAIを使うチームで起きると、モデルやデータを自由に操作されるリスクになります。

技術的な原因

この脆弱性はCWE-269（不適切な権限管理）とCWE-862（認証チェック不備）に該当します。具体的には、APIの POST /workspaces/{workspace_id}/members エンドポイントが、最低メンバー権限のユーザーによるアクセスを許しています。そこに渡される user_id と role を使って MemberService.add が呼ばれますが、呼び出し元の権限チェックを行っていません。つまり、本来管理者権限が必要な操作を最低限のメンバーでも実行可能な設計ミスです。

影響を受けると何が困るか

• 最低権限のユーザーがワークスペースの所有者権限を奪い取り、ACL制御を無効化される
• テナント間の権限混入により、別ユーザーや攻撃者のアカウントを管理者に昇格される
• AIエージェントの操作権限が乗っ取られ、プロンプトやモデルの改ざんが可能に
• 機密性の高いLLMコンテキストやAPIキーが漏洩し、情報漏えいや課金不正が発生するリスク
• AI GatewayやAgentフレームワーク運用者の権限分離が破壊され、本番環境が全壊の危険
• バイブコーダー(PraisonAIが組み込みの可能性あり)での開発環境に侵入され、IDE拡張やローカルファイル操作が不正に行われる恐れ

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 【最重大】

判断根拠

• CVSS v3.1 スコアは9.6でCritical（最重大リスク）相当です。攻撃者はネットワーク経由で低権限ユーザーとして操作できます。
• EPSS（実際に悪用される予測確率）スコアは未提供ですが、高CVSSスコアのため迅速対応が望ましいです。
• ランサムウェア悪用は未確認（Unknown）ですが、権限昇格とクロステナントアクセスのため悪用されれば甚大な被害につながります。
• 公開されたPoCコードは現時点でありませんが、GitHub Advisory Databaseで公式に警告されています。
• 認証は必要ですが、最低権限ユーザー（通常のメンバー）でも攻撃可能なため、実務的には「認証あり低権限による即時攻撃」が可能です。

誰が動くべきか

• PraisonAI Platformを利用するLLM GatewayやAgent運用チーム
• Agenticフレームワーク開発者やマルチテナント構成で運用しているSecOpsチーム
• AI駆動開発者とバイブコーダーでPraisonAIを組み込んでいる開発者
• AI Security監査者・管理者全般

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Python（pip）

pip show praisonai-platform

出力例:

Name: praisonai-platform
Version: 0.1.3
Summary: PraisonAI multi-agent platform
Home-page: https://github.com/MervinPraison/PraisonAI
...

判定: バージョンが 0.1.4 未満なら脆弱

Python（pip, バージョン一覧）

pip list | grep praisonai-platform

出力例:

praisonai-platform 0.1.2

判定: 0.1.4 未満は脆弱

設定確認

本脆弱性はAPIの権限チェックロジックの不備が原因であり、設定依存ではありません。よって、バージョンが脆弱範囲内なら該当です。

Nucleiテンプレートでの検出

本CVEに対応した公開Nucleiテンプレートは未提供です。検出はバージョン確認で実施してください。

STEP 4: 修正を適用する

パッチ適用

Python（pip）

pip install --upgrade praisonai-platform==0.1.4

注意: アップグレード前に必ず本番環境のバックアップを取得してください。ステージング環境でアップグレード後の動作確認を推奨します。ダウンタイムが発生する可能性を考慮した計画を立ててください。

パッチ即時適用ができない場合の暫定対応

本脆弱性はAPIの権限チェック漏れによるもののため、公式の暫定対応策は提示されていません。可能なら該当APIへのアクセスをWAFやIPSで制限し、認証・権限を厳格に監査してください。

STEP 5: 修正されたことを確認する

STEP 3 で実行したバージョン確認コマンドを再度実行してください。

期待される出力

Python（pip）

pip show praisonai-platform

出力例:

Name: praisonai-platform
Version: 0.1.4
Summary: PraisonAI multi-agent platform
Home-page: https://github.com/MervinPraison/PraisonAI
...

判定: バージョンが 0.1.4 以上ならOK

追加で確認すべきこと

公開Nucleiテンプレートは未提供ですが、利用可能になれば再実行してください。また、システムログに不審なワークスペース権限変更アクセスがないか監査を推奨します。

補足: 悪用観測状況

現時点で本CVEに関する公開PoCや悪用報告はありません。GitHub Advisory Databaseにて警告が出ているのみです。CISA KEVには未掲載で、ランサムウェアによる悪用の報告もありません。しかしCVSSスコアが高く、実際に攻撃が成功した場合の影響は甚大です。速やかな対応を推奨します。

補足: CVSSメトリクス詳細

• AV (Attack Vector / 攻撃元): NETWORK – 攻撃者はネットワーク越しに攻撃可能
• AC (Attack Complexity / 攻撃複雑度): LOW – 特別な条件なしで攻撃できる
• PR (Privileges Required / 必要権限): LOW – 最低メンバー権限で攻撃可能
• UI (User Interaction / ユーザ操作): NONE – ユーザ操作不要で攻撃できる
• S (Scope / スコープ): CHANGED – 攻撃対象が権限の異なる範囲に影響
• C (Confidentiality / 機密性影響): HIGH – 機密情報が漏洩する可能性あり
• I (Integrity / 完全性影響): HIGH – データ改ざんが可能になる
• A (Availability / 可用性影響): NONE – サービス停止には影響しない

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3 で自分の環境が該当するか確認し、STEP 4 の手順でバージョン 0.1.4 以上にアップグレードしてください。STEP 5 で修正後のバージョンを確認しましょう。

Q. パッチが適用できない場合、どうすればよいですか？

A. 該当APIへのアクセス制御を強化し、WAFやIPSによる制限、ネットワークセグメント分離など暫定的な防御策を検討してください。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. システムログでワークスペースの所有者変更やメンバー追加の不審な操作がないか監査してください。現時点で悪用IoCは公開されていません。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは技術的な深刻度を示しますが、EPSSは実際に攻撃で悪用される確率を示します。両方見ると対応優先度がより正確になります。

Q. このCVEと類似の脆弱性は他にもありますか？

A. 権限昇格や認証不足が原因のCWE-269やCWE-862に該当する脆弱性は多く存在します。同様のチェック漏れは他製品でも発生しやすいです。

参考文献

• NVD CVE-2026-47413 詳細
• 修正コミット (GitHub)
• GitHub Advisory Database

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• Critical脆弱性 に関するCVE・脆弱性記事一覧
• 権限昇格 に関するCVE・脆弱性記事一覧
• authz-missing に関するCVE・脆弱性記事一覧
• AI Agent に関するCVE・脆弱性記事一覧