🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 정적 보안 스캐너를 우회하여 임의의 운영체제 명령을 실행할 수 있는 취약점이 발견되었습니다. 공격자가 특수하게 조작된 클래스 바디 할당 코드를 제출하면, 보안 검사 로직의 오류로 인해 위험한 함수가 차단되지 않고 서버 권한으로 실행될 수 있습니다.
💡 쉬운 설명
사용자가 직접 코드를 입력할 수 있는 기능에서 보안 검사기를 속이는 특수한 코드를 넣으면 서버를 마음대로 조종할 수 있는 문제입니다. 이를 통해 해커가 서버에 몰래 명령을 내려 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.11.5 An attacker who could submit custom component source code could bypass the static security scanner by crafting an annotated class-body assignment that resolved to a dangerous callable through alias tracking; the resolved value was never checked against the dangerous callable blocklist due to the logic error. If the crafted component reached the runtime execution path, the attacker could cause arbitrary operating system commands to execute on the server in-process, with the privileges of the running service.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.11.5
⚔️ 공격 벡터
사용자 정의 컴포넌트 소스 코드 제출을 통한 정적 보안 스캐너 우회 및 코드 실행
🛡️ 대응 방법
Langflow를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.11.5 이하이면 취약한 버전이므로 업데이트가 필요합니다.
pip show langflow | grep Version