🇰🇷 한글 설명
IBM Langflow OSS 1.0.0~1.10.3 버전의 Ollama 프로바이더 내 validate_model_provider_key() 함수에서 SSRF 취약점이 발견되었습니다. 사용자가 입력한 OLLAMA_BASE_URL 매개변수가 검증이나 필터링 없이 requests.get() 함수로 직접 전달되어 발생합니다.
💡 쉬운 설명
공격자가 조작된 주소를 입력하여 서버가 내부 네트워크의 다른 컴퓨터나 민감한 정보에 강제로 접속하게 만들 수 있는 결함입니다. 이를 통해 서버 내부의 보안망을 우회하여 정보를 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.10.3, and 1.0.0 through 1.10.3 contains a Server-Side Request Forgery (SSRF) vulnerability in the validate_model_provider_key() function for the Ollama provider. The function accepts a user-supplied OLLAMA_BASE_URL parameter and passes it directly to requests.get() without validation, scheme/host allowlisting, or filtering of private IP ranges (loopback, RFC1918, link-local addresses).
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.10.3
⚔️ 공격 벡터
OLLAMA_BASE_URL 매개변수에 검증되지 않은 내부 IP 또는 특정 URL을 주입하여 서버 측 요청을 유도함
🛡️ 대응 방법
Langflow를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 입력값에 대한 화이트리스트 기반의 URL 검증 로직을 적용해야 합니다.
🔧 검증 코드
출력된 버전이 1.10.3 이하인지 확인하여 취약 여부를 판단합니다.
pip show langflow | grep Version