🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.12.3 버전에서 부적절한 접근 제어로 인해 원격의 인증된 공격자가 임의의 SQL 명령을 실행할 수 있는 취약점입니다. CVSS 점수는 8.5로 높은 심각도로 분류됩니다.
💡 쉬운 설명
로그인한 사용자가 시스템 데이터베이스를 임의로 조작할 수 있는 보안 결함입니다. 데이터 유출이나 변조로 이어질 수 있어 신속한 업데이트가 필요합니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to execute arbitrary SQL commands due to improper access control.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.12.3 버전
⚔️ 공격 벡터
네트워크를 통해 인증된 사용자 권한으로 접근한 뒤 조작된 SQL 구문을 전송하여 데이터베이스 명령을 실행
🛡️ 대응 방법
IBM 공식 보안 권고에 따라 Langflow OSS를 1.12.3 초과 패치 버전으로 업데이트
🔧 검증 코드
출력된 Version 값이 1.0.0 이상 1.12.3 이하이면 취약한 버전이므로 업데이트가 필요하고, 1.12.3 초과이면 해당 취약점에 대한 패치가 적용된 것으로 판단합니다.
pip show langflow 2>/dev/null | grep -i version