🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.10.1 버전에서 Python Interpreter 구성 요소의 사용자 입력 검증 미흡으로 인해 발생합니다. 인증된 사용자가 시스템에서 높은 권한으로 임의의 명령을 실행할 수 있는 취약점입니다.
💡 쉬운 설명
로그인한 사용자가 프로그램 내의 파이썬 실행 도구를 악용하여 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 공격자가 시스템의 중요한 파일을 삭제하거나 정보를 빼낼 위험이 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.10.1 Langflow could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input in the Python Interpreter component.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.10.1
⚔️ 공격 벡터
인증된 사용자가 Python Interpreter 컴포넌트에 조작된 입력값을 전달하여 명령 실행
🛡️ 대응 방법
Langflow를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.10.1 이하이면 취약한 상태이며, 그보다 높으면 안전합니다.
pip show langflow | grep Version