🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.10.0까지의 버전에서 인증된 공격자가 공격자가 제어하는 URL을 가리키는 악성 플로우를 생성할 수 있습니다. 해당 URL은 조작된 Content-Disposition 헤더(예: filename="../../../target/path")를 반환하며, 이를 통해 Langflow 프로세스가 접근 가능한 임의의 경로에 공격자가 지정한 내용을 기록할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 악의적인 작업 흐름을 만들면, 공격자가 원하는 파일을 서버의 아무 위치에나 쓸 수 있는 취약점입니다. 이를 통해 서버 설정 변경이나 원격 코드 실행으로 이어질 수 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.10.0 allows an authenticated attacker to create a malicious flow pointing to an attacker-controlled URL that returns a specially crafted Content-Disposition header (e.g., filename="../../../target/path" ), enabling arbitrary file write operations with attacker-controlled content to any path accessible by the Langflow process.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.10.0
⚔️ 공격 벡터
인증된 사용자가 악성 플로우를 생성하고 Content-Disposition 헤더의 경로 순회(../)를 이용해 임의 경로에 파일을 기록
🛡️ 대응 방법
IBM 공식 보안 권고에 따라 Langflow를 1.10.0 이후의 패치된 버전으로 업그레이드하고, 신뢰할 수 없는 사용자의 플로우 생성 권한을 제한
🔧 검증 코드
출력된 Version 값이 1.0.0 이상 1.10.0 이하이면 취약하며, 1.10.0보다 높은 패치 버전이면 해당 취약점에 대응된 것으로 판단
pip show langflow 2>/dev/null | grep -i version