🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.10.0 버전의 음성 모드에서 부적절한 공유 상태 처리로 인해 테넌트 경계를 넘어 API 클라이언트가 재사용될 수 있는 취약점이 발견되었습니다. 인증된 공격자가 캐시 상태를 조작하면 다른 사용자의 요청이 잘못된 상위 API 자격 증명을 사용하여 처리될 수 있으며, 이로 인해 테넌트 간 과금 및 책임 소재 오인 문제가 발생할 수 있습니다.
💡 쉬운 설명
사용자 간의 정보가 섞여서 다른 사람의 결제 정보로 서비스가 이용될 수 있는 보안 결함입니다. 해커가 시스템의 캐시를 조작하여 다른 사용자의 권한을 가로채거나 비용을 전가할 수 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.10.0 voice mode contains improper shared-state handling that allows reuse of API clients across tenant boundaries. An authenticated attacker can manipulate cache state to cause requests from other users to be processed using incorrect upstream API credentials, leading to cross-tenant billing and accountability misattribution.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.10.0 (voice mode 사용 시)
⚔️ 공격 벡터
인증된 공격자가 캐시 상태를 조작하여 API 클라이언트를 재사용하도록 유도
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.10.0 이하이면 취약한 버전이므로 즉시 업데이트가 필요합니다.
pip show langflow | grep Version