🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.10.3 버전에서 MCP 'resources/read' 요청 시 URL 인코딩된 경로 탐색 시퀀스를 사용하여 서버의 임의 파일을 읽을 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 다른 사용자의 문서, JWT 서명 비밀키, SQLite 데이터베이스 및 프로세스 환경 변수 등에 접근할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 요청을 보내 서버 안에 저장된 중요한 파일들을 몰래 훔쳐볼 수 있는 보안 결함입니다. 비밀번호나 다른 사용자의 개인 문서가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.10.3 allows users to read arbitrary files from the server filesystem, including other users' uploaded documents, the JWT signing secret, the SQLite database, and process environment variables, by sending a crafted MCP `resources/read` request with a URL-encoded path traversal sequence in the filename.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.10.3
⚔️ 공격 벡터
URL 인코딩된 경로 탐색(Path Traversal) 시퀀스가 포함된 MCP 'resources/read' 요청 전송
🛡️ 대응 방법
Langflow를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.10.3 이하이면 해당 취약점에 노출된 상태입니다.
pip show langflow | grep Version