🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.9.6 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 RSSReader 및 SearXNG 컴포넌트를 악용하여 검증되지 않은 URL로 요청을 보냄으로써 클라우드 메타데이터 서비스에 접근하거나 내부 네트워크를 탐색할 수 있습니다.
💡 쉬운 설명
해커가 프로그램이 마음대로 내부 서버나 중요한 정보가 담긴 주소에 접속하게 만드는 보안 구멍입니다. 이를 통해 회사의 중요한 비밀번호나 내부 네트워크 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.9.6 contains a Server-Side Request Forgery (SSRF). The legacy RSSReaderComponent in rss.py and SearXNG component in searxng.py make unvalidated HTTP requests to user-controlled URLs, bypassing SSRF protections introduced in version 1.9.3. An authenticated attacker can exploit this to access internal resources including cloud metadata services (AWS/Azure/GCP IMDS), potentially exfiltrating IAM credentials and enumerating internal networks. The vulnerability can also be triggered through prompt injection in agentic workflows due to tool_mode=True exposure.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.9.6
⚔️ 공격 벡터
인증된 공격자가 조작된 URL을 입력하거나 에이전트 워크플로우의 프롬프트 인젝션을 통해 공격
🛡️ 대응 방법
Langflow를 최신 보안 패치가 적용된 버전(1.9.7 이상 권장)으로 업데이트
🔧 검증 코드
출력된 버전이 1.9.6 이하이면 취약한 상태이며, 1.9.7 이상이면 안전합니다.
pip show langflow | grep Version