🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.10.0까지의 버전에서 인증된 사용자가 데이터베이스를 직접 조작하여 슈퍼유저 권한으로 상승할 수 있습니다. 이를 통해 임의의 시스템 명령을 실행하고 Langflow 서비스 권한으로 전체 시스템을 장악할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 데이터베이스를 조작해 관리자 권한을 얻을 수 있는 취약점입니다. 이후 서버 전체를 장악할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.10.0 allows authenticated users to escalate privileges to superuser by directly manipulating the database, execute arbitrary system commands, and achieve full system compromise with Langflow service permissions.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.10.0
⚔️ 공격 벡터
인증된 사용자가 데이터베이스를 직접 조작해 슈퍼유저 권한을 획득한 뒤 임의 명령을 실행
🛡️ 대응 방법
IBM 공식 보안 권고에 따라 Langflow를 1.10.0 초과의 수정된 버전으로 업그레이드
🔧 검증 코드
출력된 Version 값이 1.0.0 이상 1.10.0 이하이면 취약하며, 1.10.0을 초과하면 패치된 버전입니다.
pip show langflow 2>/dev/null | grep -i version