🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.12.4 버전까지는 인증된 원격 공격자가 리소스 할당에 제한이나 스로틀링이 없어 서비스 거부(DoS)를 유발할 수 있습니다. 공격에는 유효한 계정 인증이 필요합니다.
💡 쉬운 설명
Langflow라는 AI 워크플로우 도구에 로그인한 사용자가 시스템 자원을 과도하게 사용하도록 만들어 서비스를 멈추게 할 수 있는 취약점입니다. 공격자는 로그인 권한이 있어야 하지만, 성공하면 다른 사용자들이 서비스를 이용하지 못하게 됩니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to cause a denial of service due to allocation of resources without limits or throttling.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.12.4
⚔️ 공격 벡터
인증된 원격 사용자가 과도한 리소스를 요청하도록 조작하여 서비스 거부 상태를 유발
🛡️ 대응 방법
IBM 보안 권고에 따라 Langflow OSS를 1.12.4 초과 최신 버전으로 업데이트
🔧 검증 코드
출력된 Version 값이 1.0.0 이상 1.12.4 이하이면 취약하며, 1.12.4를 초과하면 패치가 적용된 것으로 판단합니다.
pip show langflow 2>/dev/null | grep -i version