🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.10.0 버전에서 Redis 접근 권한이 있는 사용자가 애플리케이션의 모든 권한으로 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이로 인해 모든 비밀 정보, 데이터 및 시스템 무결성이 침해될 수 있습니다.
💡 쉬운 설명
Redis라는 데이터 저장소에 접근할 수 있는 사람이 시스템을 마음대로 조종할 수 있는 심각한 보안 구멍이 발견되었습니다. 해커가 이 통로를 이용하면 시스템의 모든 비밀번호와 데이터를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.10.0 allows users with Redis access to execute arbitrary code with full application privileges, compromising all secrets, data, and system integrity.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.10.0
⚔️ 공격 벡터
Redis 접근 권한을 이용한 임의 코드 실행 (RCE)
🛡️ 대응 방법
Langflow를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하고 Redis 접근 제어를 강화하십시오.
🔧 검증 코드
출력된 버전이 1.0.0에서 1.10.0 사이라면 취약한 상태입니다.
pip show langflow | grep Version