🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.10.3 버전에서 Docker 기반 MCP 서버를 사용할 때 위험한 Docker 볼륨 마운트 및 장치 매핑 인자에 대한 필터링이 불완전하여 발생합니다. 인증된 공격자가 이를 악용하여 호스트의 민감한 파일을 읽거나 수정 또는 노출할 수 있습니다.
💡 쉬운 설명
프로그램이 Docker라는 가상 환경을 만들 때 보안 검사를 제대로 하지 않아 발생하는 문제입니다. 이를 통해 해커가 컴퓨터 내부의 중요한 파일을 몰래 보거나 바꿀 수 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.10.3 Langflow could allow an authenticated attacker to read, modify, or expose sensitive host files via Docker-based MCP servers due to incomplete filtering of dangerous Docker volume-mount and device-mapping arguments.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.10.3
⚔️ 공격 벡터
인증된 공격자가 조작된 Docker 볼륨 마운트 또는 장치 매핑 인자를 전달하여 공격
🛡️ 대응 방법
Langflow를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.10.3 이하이면 해당 취약점에 노출된 상태입니다.
pip show langflow | grep Version
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Langflow 제품 보안 업데이트 권고
P4
📅 2026-08-31 · sec_notice
Langflow OSS 제품에서 OS Command Injection 및 인증 미흡 등 다수의 보안 취약점이 발견되었습니다. 해당 제품의 1.0.0 이상 1.10.3 이하 버전을 사용하는 사용자는 보안 위협 방지를 위해 최신 버전인 1.11.0 이상으로 업데이트해야 합니다.