🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.11.1 버전에서 부적절한 권한 부여로 인해 인증된 원격 공격자가 사용자의 비공개 플로우를 실행하거나 읽을 수 있는 취약점이 존재합니다. 이로 인해 권한이 없는 사용자가 타인의 민감한 워크플로우 데이터에 접근할 위험이 있습니다.
💡 쉬운 설명
로그인한 사용자가 권한이 없는 다른 사람의 개인 작업 내용을 몰래 보거나 실행할 수 있는 보안 결함입니다. 마치 아파트 열쇠가 있는 입주자가 다른 집 문을 마음대로 열 수 있는 것과 비슷합니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.11.1 could allow a remote authenticated attacker to execute and read any user's private flow due to improper authorization.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.11.1
⚔️ 공격 벡터
인증된 원격 공격자가 권한 검증 미흡을 악용하여 공격 수행
🛡️ 대응 방법
Langflow를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.11.1 이하인지 확인하여 취약 여부를 판단합니다.
pip show langflow | grep Version