🇰🇷 한글 설명
IBM Langflow OSS 1.0.0 버전부터 1.10.2 버전까지의 시스템에서 원격 공격자가 디렉토리를 탐색할 수 있는 취약점이 존재합니다. 공격자는 'dot dot' 시퀀스(/../)가 포함된 특수하게 조작된 URL 요청을 전송하여 시스템의 임의 파일을 열람할 수 있습니다.
💡 쉬운 설명
해커가 특수한 주소를 입력하여 원래는 볼 수 없는 컴퓨터 내부의 중요한 파일들을 몰래 훔쳐볼 수 있는 문제입니다. 마치 허락되지 않은 방의 문을 열고 들어가는 것과 같습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.10.2 could allow a remote attacker to traverse directories on the system. An attacker could send a specially crafted URL request containing "dot dot " sequences ( /.. /) to view arbitrary files on the system.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.10.2
⚔️ 공격 벡터
조작된 URL 경로(/../)를 이용한 원격 디렉토리 탐색 공격
🛡️ 대응 방법
Langflow를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.10.2 이하인지 확인하여 취약 여부를 판단합니다.
pip show langflow | grep Version