🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.11.1 버전에서 사용자 식별자 간의 네임스페이스 충돌이 발생할 수 있습니다. 이로 인해 원격 공격자가 민감한 정보를 탈취하거나 승인되지 않은 메시지를 주입할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
사용자 이름이 서로 겹치는 문제가 발생하여 다른 사람의 정보를 몰래 보거나 가짜 메시지를 보낼 수 있는 보안 결함입니다. 이로 인해 개인정보 유출이나 시스템 조작의 위험이 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.11.1 could allow a remote attacker to obtain sensitive information and inject unauthorized messages due to a namespace collision between user identifiers.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.11.1
⚔️ 공격 벡터
네임스페이스 충돌을 이용한 원격 공격을 통해 민감 정보 탈취 및 메시지 주입
🛡️ 대응 방법
Langflow를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.11.1 이하인지 확인하여 취약 여부를 판단합니다.
pip show langflow | grep Version