🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.10.0 버전에서 등록 엔드포인트의 인증 누락으로 인해 원격 공격자가 관리자 이메일 정보를 덮어쓸 수 있습니다. 이를 통해 공격자는 서버를 외부 메일 발송 중계지로 악용할 수 있습니다.
💡 쉬운 설명
회원가입 페이지에 보안 장치가 없어 누구나 관리자 정보를 마음대로 바꿀 수 있는 문제입니다. 공격자가 이 권한을 이용해 서버를 스팸 메일 발송기로 사용할 위험이 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.10.0 could allow a remote attacker to overwrite administrator email information and abuse the server as an outbound relay due to missing authentication for the registration endpoint.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.10.0
⚔️ 공격 벡터
인증이 없는 등록 엔드포인트를 통한 원격 공격
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나 등록 엔드포인트에 인증 로직을 적용해야 합니다.
🔧 검증 코드
출력된 버전이 1.10.0 이하인지 확인하여 취약 여부를 판단합니다.
pip show langflow | grep Version