🇰🇷 한글 설명
IBM Langflow OSS 1.0.0 버전부터 1.9.3 버전까지에서 파이썬 실행 격리 미흡과 인증 우회 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 호스트 시스템에서 임의의 코드를 실행하여 시스템 전체를 완전히 장악할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 시스템에 침입하여 마음대로 명령을 내릴 수 있는 매우 위험한 보안 구멍이 발견되었습니다. 이로 인해 컴퓨터의 모든 데이터와 제어권이 해커에게 넘어갈 수 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.9.3 has an vulnerability due to an improper isolation of Python execution combined with an authentication bypass that allows an unauthenticated attacker to execute arbitrary code on the host system, resulting in complete compromise
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.9.3
⚔️ 공격 벡터
인증 우회를 통한 파이썬 코드 실행 (Remote Code Execution)
🛡️ 대응 방법
Langflow를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.0.0에서 1.9.3 사이라면 취약한 상태이므로 즉시 업데이트가 필요합니다.
pip show langflow | grep Version