🇰🇷 한글 설명
IBM Langflow Desktop 1.6.0부터 1.8.4까지의 버전에 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 사용자가 Web UI에 임의의 JavaScript 코드를 삽입하여 기능을 변조하고, 신뢰된 세션에서 자격 증명이 노출될 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 웹 화면에 악성 스크립트를 심을 수 있는 문제입니다. 이로 인해 다른 사용자가 화면을 볼 때 로그인 정보가 빠져나갈 수 있습니다.
🇺🇸 원문 (English)
IBM Langflow Desktop 1.6.0 through 1.8.4 Lanflow is vulnerable to stored cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.
📍 영향받는 시스템
IBM Langflow Desktop 1.6.0 ~ 1.8.4
⚔️ 공격 벡터
인증된 사용자가 Web UI 입력 필드에 악성 JavaScript를 저장하여 다른 사용자 세션에서 실행되도록 유도
🛡️ 대응 방법
IBM 보안 권고에 따라 Langflow Desktop을 1.8.5 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 1.6.0 이상 1.8.4 이하이면 취약하며, 1.8.5 이상이면 패치가 적용된 것입니다.
langflow --version 2>/dev/null || pip show langflow 2>/dev/null | grep -i version