🇰🇷 한글 설명
IBM Langflow OSS 1.0.0 버전부터 1.11.2 버전까지 Playground 채팅 인터페이스에서 저장형 XSS(Cross-Site Scripting) 취약점이 발견되었습니다. 공격자가 악성 스크립트를 저장하면 사용자가 채팅창을 확인할 때 해당 스크립트가 실행될 수 있습니다.
💡 쉬운 설명
채팅창에 몰래 악성 코드를 심어두어, 다른 사용자가 그 채팅을 보는 순간 사용자의 정보를 훔치거나 조작할 수 있는 보안 약점입니다. 채팅 인터페이스를 통해 공격자가 의도하지 않은 동작을 실행하게 만들 수 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.11.2 suffer from a stored cross-site scripting vulnerability in the Playground chat interface.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.11.2
⚔️ 공격 벡터
Playground 채팅 인터페이스를 통해 악성 스크립트를 입력하여 서버에 저장하는 방식
🛡️ 대응 방법
Langflow를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.0.0 이상 1.11.2 이하인지 확인하여 취약 여부를 판단합니다.
pip show langflow | grep Version