🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.12.3 버전까지에서, 메시지 브로커에 접근할 수 있는 원격 공격자가 신뢰할 수 없는 데이터의 역직렬화 취약점을 이용해 시스템에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 CVSS 기준 8.1점의 높은 심각도로 분류됩니다.
💡 쉬운 설명
Langflow라는 AI 워크플로 도구에 결함이 있어, 내부 메시지 통로에 접근할 수 있는 누군가가 시스템을 장악할 수 있습니다. 해당 버전을 사용 중이라면 즉시 업데이트하거나 메시지 브로커 접근을 제한해야 합니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote attacker who could reach the message broker to execute arbitrary code on the system due to the deserialization of untrusted data.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.12.3 버전
⚔️ 공격 벡터
메시지 브로커에 도달 가능한 공격자가 조작된 직렬화 데이터를 전송해 원격 코드 실행
🛡️ 대응 방법
IBM이 제공하는 1.12.3 초과 패치 버전으로 업그레이드하고, 메시지 브로커를 신뢰된 네트워크로만 접근 제한
🔧 검증 코드
출력된 Version 값이 1.0.0 이상 1.12.3 이하이면 취약하며, 1.12.3을 초과하면 패치된 버전입니다.
pip show langflow 2>/dev/null | grep -i version