🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.12.4 버전에서 코드 생성 과정의 부적절한 제어로 인해, 인증된 원격 공격자가 임의의 명령을 실행할 수 있는 취약점입니다. CVSS 점수는 8.8로 높은 심각도에 해당합니다.
💡 쉬운 설명
인증된 사용자가 Langflow 프로그램을 악용해 서버에서 원하는 명령을 실행할 수 있는 보안 결함입니다. 공격자가 서버 전체를 장악할 수 있으므로 즉시 업데이트가 필요합니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to execute arbitrary commands due to improper control of code generation.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.12.4 버전
⚔️ 공격 벡터
네트워크를 통해 로그인한 공격자가 코드 생성 기능을 조작하여 임의 명령을 실행
🛡️ 대응 방법
IBM 공식 권고에 따라 1.12.4 초과 등 패치된 최신 버전으로 업그레이드
🔧 검증 코드
출력된 Version 값이 1.0.0 이상 1.12.4 이하이면 취약하며, 1.12.4를 초과하면 패치된 버전입니다.
pip show langflow 2>/dev/null | grep -i version