🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.10.2 버전에서 인증된 공격자가 시스템의 디렉토리를 탐색할 수 있는 취약점이 발견되었습니다. 공격자는 '/../'와 같은 경로 탐색 시퀀스가 포함된 특수하게 조작된 URL 요청을 전송하여 시스템의 임의 파일을 열람할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 보안 폴더를 몰래 들여다볼 수 있는 결함입니다. 특수한 주소를 입력하여 원래 접근해서는 안 되는 중요한 파일들을 읽어낼 수 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.10.2 could allow an authenticated attacker to traverse directories on the system. An attacker could send a specially crafted URL request containing "dot dot" sequences (/../) to view arbitrary files on the system.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.10.2
⚔️ 공격 벡터
인증된 사용자가 경로 탐색 시퀀스(/../)가 포함된 조작된 URL 요청을 전송
🛡️ 대응 방법
Langflow를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.10.2 이하인지 확인하여 취약 여부를 판단합니다.
pip show langflow | grep Version