🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.12.4 버전까지는 원격의 인증된 공격자가 경로명 제한이 부적절하게 적용되어 제한된 디렉터리 밖의 민감한 정보를 열람할 수 있는 취약점이 있습니다. 이로 인해 기밀 정보가 노출될 수 있습니다. CVSS 점수는 8.8로 높은 위험도를 나타냅니다.
💡 쉬운 설명
Langflow라는 AI 워크플로 도구에 허용되지 않은 파일 경로 접근 문제가 있습니다. 로그인한 사용자가 이를 이용해 본래 볼 수 없는 중요한 정보를 열어볼 수 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to obtain sensitive information due to improper limitation of a pathname to a restricted directory.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.12.4
⚔️ 공격 벡터
인증된 원격 사용자가 경로 조작 요청을 보내 제한된 디렉터리 외부의 파일에 접근
🛡️ 대응 방법
IBM 공지에 따라 Langflow OSS를 1.12.4보다 높은 패치 버전으로 업데이트
🔧 검증 코드
출력된 Version 값이 1.0.0 이상 1.12.4 이하이면 취약한 버전이므로 업데이트가 필요하고, 1.12.4를 초과하면 패치된 버전입니다.
pip show langflow 2>/dev/null | grep -i version