🇰🇷 한글 설명
IBM Langflow OSS 1.0.0 버전부터 1.10.2 버전까지에서 인증 미흡으로 인해 원격 인증된 공격자가 계정 비밀번호를 변경할 수 있는 취약점이 존재합니다. 이 취약점을 통해 공격자는 권한이 있는 사용자의 계정을 탈취할 위험이 있습니다.
💡 쉬운 설명
로그인한 사용자가 다른 사람의 비밀번호를 마음대로 바꿀 수 있는 보안 허점이 발견되었습니다. 이로 인해 다른 사용자의 계정이 도용될 위험이 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.10.2 could allow a remote authenticated attacker to change the password of an account due to improper authentication.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.10.2
⚔️ 공격 벡터
원격에서 인증된 공격자가 인증 절차의 허점을 이용하여 비밀번호 변경 요청을 전송
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나 인증 로직을 강화하는 패치를 적용하십시오.
🔧 검증 코드
출력된 버전이 1.0.0에서 1.10.2 사이인지 확인하십시오.
pip show langflow | grep Version