🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.10.3 버전에서 원격 공격자가 시스템의 디렉토리를 탐색할 수 있는 취약점이 발견되었습니다. 공격자는 'dot dot' 시퀀스(/../)가 포함된 특수하게 조작된 URL 요청을 보내 시스템의 임의 파일을 열람할 수 있습니다.
💡 쉬운 설명
해커가 주소창에 특수한 명령어를 입력하여 원래는 볼 수 없는 컴퓨터 내부의 중요한 파일들을 몰래 훔쳐볼 수 있는 문제입니다. 마치 허락되지 않은 방의 문을 열고 들어가는 것과 같습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.10.3, 1.0.0 through 1.10.3, 1.0.0 through 1.10.3, 1.0.0 through 1.10.3, 1.0.0 through 1.10.3, and 1.0.0 through 1.10.3 could allow a remote attacker to traverse directories on the system. An attacker could send a specially crafted URL request containing "dot dot " sequences ( /.. /) to v i ew arbitrary files on the system.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.10.3
⚔️ 공격 벡터
특수하게 조작된 URL 요청(Path Traversal)을 통한 원격 공격
🛡️ 대응 방법
Langflow를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.10.3 이하인지 확인하여 취약 여부를 판단합니다.
pip show langflow | grep Version