🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.10.3 버전에서 인증된 공격자가 Agentic Assistant 검증 과정 중 의도하지 않은 코드를 실행할 수 있는 취약점이 발견되었습니다. LLM이 생성한 구성 요소를 적절히 처리하지 못해, 사용자 승인 전 백엔드에서 모델이 생성한 Python 코드가 실행되면서 파일 시스템 접근이나 데이터 유출 등의 부작용을 초래할 수 있습니다.
💡 쉬운 설명
AI가 만든 코드를 검사하는 과정에서, 검사하기 전에 코드를 미리 실행해버리는 보안 허점이 있습니다. 이를 통해 해커가 사용자의 허락 없이 컴퓨터의 파일을 훔치거나 네트워크를 조작할 수 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.10.3 could allow an authenticated attacker to execute unintended code during Agentic Assistant validation due to improper handling of LLM‑generated components. The application executes model‑generated Python code in the backend during validation prior to user approval, which may allow an attacker to trigger side effects such as outbound network access, file system interaction, or data exfiltration with the privileges of the Langflow backend process.
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.10.3
⚔️ 공격 벡터
인증된 공격자가 악의적인 LLM 생성 구성 요소를 삽입하여 백엔드에서 Python 코드를 실행 유도
🛡️ 대응 방법
Langflow를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.10.3 이하인지 확인하여 취약 여부를 판단합니다.
pip show langflow | grep Version