🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.12.3 버전에는 인증된 공격자가 서버에서 생성하는 ZIP 아카이브에 의도된 추출 디렉터리 밖을 가리키는 경로(path traversal)를 포함시킬 수 있는 취약점이 있습니다. 이 아카이브를 경로 검증을 하지 않는 도구로 피해자가 압축 해제하면 피해자 시스템의 임의 파일 쓰기가 발생할 수 있습니다.
💡 쉬운 설명
Langflow라는 도구에서 만들어지는 압축 파일에 악의적인 경로가 숨어 있을 수 있습니다. 이 파일을 안전하지 않은 프로그램으로 풀면 원하지 않는 위치에 파일이 저장될 수 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.12.3 could allow an authenticated attacker to produce a server-generated ZIP archive containing entry paths that traverse outside the intended extraction directory. Extraction of the archive by a victim using a non-sanitizing tool could result in arbitrary file write on the victim's host.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.12.3
⚔️ 공격 벡터
인증된 사용자가 경로 traversal이 포함된 ZIP 아카이브를 생성하고, 피해자가 검증 없이 압축을 해제하도록 유도
🛡️ 대응 방법
IBM 공식 보안 권고에 따라 Langflow OSS를 1.12.4 이상 버전으로 업그레이드하고, 신뢰할 수 없는 아카이브는 경로 검증을 수행하는 도구로만 해제
🔧 검증 코드
출력된 Version 값이 1.0.0 이상 1.12.3 이하이면 취약하며, 1.12.4 이상이면 패치된 버전입니다. 명령어 결과가 없으면 langflow가 설치되어 있지 않은 것입니다.
pip show langflow 2>/dev/null | grep -i version