🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.10.0까지의 버전에서 인증된 공격자가 임의의 OS 명령을 실행하고 자격 증명을 포함한 민감한 파일을 읽을 수 있습니다. 이로 인해 시스템 전체가 장악되고 내부 네트워크로의 측면 이동이 가능해집니다.
💡 쉬운 설명
로그인한 공격자가 서버에서 원하는 명령을 실행하고 비밀번호 같은 중요한 파일을 훔칠 수 있는 심각한 취약점입니다. 이를 악용하면 서버 전체를 장악하고 같은 네트워크의 다른 시스템으로도 침투할 수 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.10.0 allows authenticated attackers to execute arbitrary OS commands and read sensitive files including credentials, enabling complete system compromise and lateral movement.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.10.0
⚔️ 공격 벡터
인증된 사용자가 취약한 기능을 통해 조작된 입력을 전달하여 임의의 OS 명령 실행 및 민감 파일 읽기
🛡️ 대응 방법
IBM에서 제공하는 보안 패치가 적용된 Langflow 1.10.0 이후 버전으로 즉시 업그레이드하고, 접근 권한과 노출된 자격 증명을 점검 및 교체
🔧 검증 코드
출력된 버전이 1.0.0 이상 1.10.0 이하이면 취약한 상태이며, 1.10.0을 초과하는 패치 버전이면 조치가 완료된 것입니다.
pip show langflow 2>/dev/null | grep -i version