🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 공용 MCP 프로젝트 엔드포인트의 보안 제한 및 세션 격리 제어 미흡으로 인해 발생합니다. 인증되지 않은 공격자가 임의의 코드를 실행하거나 채팅 세션에 접근 및 수정할 수 있는 심각한 취약점입니다.
💡 쉬운 설명
인터넷에 공개된 Langflow 프로젝트의 보안 설정이 허술하여, 누구나 허락 없이 시스템을 조종하거나 대화 내용을 훔쳐볼 수 있는 문제입니다. 해커가 내 컴퓨터에서 마음대로 명령어를 실행할 수도 있어 매우 위험합니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.11.5 Langflow could allow an unauthenticated attacker to execute arbitrary code and access or modify chat sessions through publicly shared MCP project endpoints due to improper enforcement of public-flow security restrictions and session isolation controls.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.11.5
⚔️ 공격 벡터
공개된 MCP 프로젝트 엔드포인트를 통한 인증 없는 원격 코드 실행 및 세션 탈취
🛡️ 대응 방법
Langflow를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하고, 공개 엔드포인트의 접근 권한 설정을 재검토하십시오.
🔧 검증 코드
출력된 버전이 1.11.5 이하인지 확인하여 취약 여부를 판단합니다.
pip show langflow | grep Version