🇰🇷 한글 설명
IBM Langflow OSS 1.0.0 버전부터 1.9.6 버전까지에서 과도한 인증 시도에 대한 제한이 적절히 이루어지지 않아 발생합니다. 이로 인해 원격 공격자가 사용자 계정에 대한 무단 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인 시도를 제한하는 기능이 부족하여 해커가 여러 번 비밀번호를 틀려도 차단되지 않는 문제입니다. 이를 통해 해커가 사용자의 계정을 몰래 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.9.6 could allow a remote attacker to obtain unauthorized access to user accounts due to improper restriction of excessive authentication attempts.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.9.6
⚔️ 공격 벡터
원격에서 무차별 대입 공격(Brute-force)을 통한 인증 우회
🛡️ 대응 방법
Langflow를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.9.6 이하이면 취약한 상태이며, 그 이상 버전이어야 안전합니다.
pip show langflow | grep Version