🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.10.0 버전에 존재하는 취약점으로, 사용자 입력 코드를 적절히 제어하지 못해 원격 공격자가 시스템에 임의의 코드를 주입할 수 있습니다. CVSS 점수 9.9로 가장 심각한 등급입니다.
💡 쉬운 설명
Langflow라는 AI 워크플로우 도구에 결함이 있어, 외부인이 악성 명령을 보내 서버를 장악할 수 있습니다. 가능한 빨리 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.10.0 could allow a remote attacker to inject arbitrary code on the system, due to the improper control of user input code.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.10.0
⚔️ 공격 벡터
원격 네트워크를 통해 조작된 입력을 전송하여 임의 코드 실행
🛡️ 대응 방법
IBM 공식 보안 권고에 따라 Langflow를 1.10.0 이후의 패치된 버전으로 업그레이드
🔧 검증 코드
출력된 Version 값이 1.0.0 이상 1.10.0 이하이면 취약한 버전이므로 즉시 업그레이드가 필요하고, 1.10.0 초과이면 해당 CVE 영향 범위에서 벗어난 것입니다.
pip show langflow 2>/dev/null | grep -i version