🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.9.0까지의 버전에서 리소스를 제한 없이 소비하는 문제로 인해 서비스 거부(DoS) 공격이 가능할 수 있습니다. 공격자는 이를 악용하여 시스템을 과부하 상태로 만들어 정상적인 서비스 제공을 방해할 수 있습니다.
💡 쉬운 설명
Langflow라는 AI 워크플로우 도구에 시스템 자원을 과도하게 쓰게 만드는 취약점이 발견되었습니다. 이를 악용하면 서비스가 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.9.0 could allow a denial of service due to uncontrolled resource consumption.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.9.0
⚔️ 공격 벡터
네트워크를 통해 조작된 요청을 반복적으로 전송하여 서버의 CPU, 메모리 등 자원을 고갈시키는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 패치 버전(1.9.0 초과)으로 Langflow를 업데이트
🔧 검증 코드
출력된 Version 값이 1.0.0 ~ 1.9.0 범위에 해당하면 취약하므로 패치가 필요하며, 1.9.0 초과이면 조치가 완료된 것입니다.
pip show langflow 2>/dev/null | grep -i version