🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.10.1까지의 버전은 MCP(Model Context Protocol) stdio 런처의 환경 변수 주입을 통해 인증 없이 원격 코드 실행이 가능합니다. src/lfx/src/lfx/base/mcp/util.py의 DANGEROUS_ENV_VARS 차단 목록에 SHELLOPTS, BASHOPTS, PS4가 누락되어 있어 발생합니다.
💡 쉬운 설명
공격자가 로그인 없이도 서버에서 임의의 명령을 실행할 수 있는 심각한 취약점입니다. 차단해야 할 환경 변수 목록에 몇 가지가 빠져 있어 생긴 문제입니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.10.1 are vulnerable to unauthenticated remote code execution via environment variable injection in the MCP (Model Context Protocol) stdio launcher. The vulnerability exists in src/lfx/src/lfx/base/mcp/util.py where the DANGEROUS_ENV_VARS blocklist fails to include SHELLOPTS , BASHOPTS , and PS4 environment variables.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.10.1
⚔️ 공격 벡터
인증 없이 MCP stdio 런처에 SHELLOPTS, BASHOPTS, PS4 등 위험 환경 변수를 주입해 임의 코드를 실행
🛡️ 대응 방법
IBM 공지에 따라 Langflow OSS를 취약 범위 밖의 패치된 버전으로 업그레이드하고, 패치 전까지 MCP stdio 기능을 비활성화하거나 외부 접근을 차단
🔧 검증 코드
출력된 버전이 1.0.0 이상 1.10.1 이하이면 취약하므로 패치된 버전으로 업그레이드가 필요하고, 버전이 범위 밖이거나 설치되지 않았다면 해당 없음
pip show langflow 2>/dev/null | grep -i version