🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.12.3까지의 버전에 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 인증된 공격자가 시스템을 통해 무단 요청을 보낼 수 있어 내부 네트워크 탐색이나 다른 공격에 악용될 수 있습니다.
💡 쉬운 설명
Langflow라는 AI 워크플로우 도구에 결함이 있어, 로그인한 사용자가 서버를 이용해 다른 시스템에 몰래 요청을 보낼 수 있습니다. 이를 통해 내부 네트워크 구조가 노출되거나 추가 공격의 발판이 될 수 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.12.3 is vulnerable to server-side request forgery (SSRF). This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.12.3
⚔️ 공격 벡터
인증된 사용자가 Langflow 기능을 통해 서버 측에서 임의의 내부/외부 URL로 요청을 보내도록 유도
🛡️ 대응 방법
IBM 공지에 따라 Langflow OSS를 1.12.3 초과 패치 버전으로 업그레이드하고, 외부 URL 요청을 허용 목록으로 제한
🔧 검증 코드
출력된 Version 값이 1.0.0 이상 1.12.3 이하이면 취약하며, 1.12.3 초과이면 패치된 버전입니다.
pip show langflow 2>/dev/null | grep -i version