🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.10.1까지의 버전에서 원격 공격자가 시스템 내 디렉터리를 탐색할 수 있는 취약점입니다. 공격자는 "../" 시퀀스가 포함된 특수 조작 URL 요청을 보내 시스템의 임의 파일을 열람할 수 있습니다.
💡 쉬운 설명
공격자가 특수하게 만든 웹 주소를 보내면 서버 내부의 원래 접근이 허용되지 않은 파일까지 볼 수 있습니다. 이로 인해 설정 파일이나 민감한 정보가 외부로 노출될 수 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.10.1 could allow a remote attacker to traverse directories on the system. An attacker could send a specially crafted URL request containing "dot dot " sequences ( /.. /) to view arbitrary files on the system.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.10.1
⚔️ 공격 벡터
원격에서 "../" 경로 탐색 문자열을 포함한 조작된 URL 요청을 전송하여 임의 파일 열람
🛡️ 대응 방법
IBM Langflow OSS를 1.10.1 초과의 보안 패치된 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전이 1.0.0 이상 1.10.1 이하이면 취약하며, 1.10.1을 초과하면 패치된 것으로 판단합니다.
pip show langflow 2>/dev/null | grep -i version