🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.11.1 버전에서 인증된 공격자가 조작된 type 필드 값을 포함한 플로우를 저장하고 이를 참조하는 래퍼 플로우를 빌드함으로써 서버 프로세스에서 임의의 운영체제 명령을 실행할 수 있습니다. 이 취약점은 LANGFLOW_ALLOW_CUSTOM_COMPONENTS=false 정책을 우회하여 인증된 사용자의 권한을 OS 수준의 명령 실행 권한으로 상승시킵니다.
💡 쉬운 설명
로그인이 가능한 사용자가 특수하게 조작된 설정을 저장하면, 서버의 제어권을 완전히 뺏어 컴퓨터에 마음대로 명령을 내릴 수 있는 보안 결함입니다. 보안 설정으로 막아둔 기능까지 우회하여 시스템 전체를 위험에 빠뜨릴 수 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.11.1 allows an authenticated attacker to execute arbitrary operating system commands in the server process by saving a flow with a crafted type field value and triggering a build of a wrapper flow that references it. This allowed privilege escalation from "authenticated flow user" to arbitrary OS-level command execution under the server process identity, bypassing the LANGFLOW_ALLOW_CUSTOM_COMPONENTS=false policy control.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.11.1
⚔️ 공격 벡터
인증된 사용자가 조작된 type 필드 값을 가진 플로우를 저장하고 래퍼 플로우 빌드를 트리거함
🛡️ 대응 방법
Langflow를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.11.1 이하인지 확인하여 취약 여부를 판단합니다.
pip show langflow | grep Version