🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.12.4 버전까지에서 인증된 사용자가 시스템의 디렉터리를 탐색(경로 순회)할 수 있는 취약점입니다. 공격자는 특수하게 조작된 URL 요청을 보내 시스템의 임의 파일을 조회할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 특별히 조작된 주소를 입력하면 서버의 다른 파일까지 볼 수 있는 보안 결함입니다. 이를 통해 설정 파일이나 중요한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.12.4 could allow an authenticated user to traverse directories on the system. An attacker could send a specially crafted URL request to view arbitrary files on the system.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.12.4
⚔️ 공격 벡터
인증된 사용자가 조작된 URL 요청으로 디렉터리 경로를 벗어나 임의 파일 조회
🛡️ 대응 방법
IBM Langflow OSS를 1.12.4 초과 최신 버전으로 업데이트
🔧 검증 코드
출력된 Version 값이 1.0.0~1.12.4 범위에 해당하면 취약하며, 1.12.4 초과이면 패치된 버전입니다.
pip show langflow 2>/dev/null | grep -i version