🇰🇷 한글 설명
IBM Langflow OSS 1.0.0부터 1.10.0 버전에서 인증되지 않은 공격자가 /api/v1/auto_login을 통해 슈퍼유저 토큰을 탈취하고, /api/v1/validate/code의 exec() 함수를 악용하여 원격 코드 실행(RCE)을 수행할 수 있는 취약점입니다.
💡 쉬운 설명
로그인 없이도 관리자 권한을 얻을 수 있는 통로와 임의의 명령어를 실행할 수 있는 기능이 결합되어, 해커가 서버를 완전히 장악할 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
IBM Langflow OSS 1.0.0 through 1.10.0 allows unauthenticated attackers to chain /api/v1/auto_login (mints SUPERUSER tokens to any network caller) with /api/v1/validate/code (executes user code via exec()) to achieve full RCE on default Langflow deployments
📍 영향받는 시스템
IBM Langflow OSS 1.0.0 ~ 1.10.0
⚔️ 공격 벡터
인증되지 않은 네트워크 호출을 통한 API 체이닝 (auto_login 및 validate/code)
🛡️ 대응 방법
Langflow를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.10.0 이하인지 확인하여 취약 여부를 판단합니다.
pip show langflow | grep Version
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Langflow 제품 보안 업데이트 권고
P4
📅 2026-08-07 · sec_notice
Langflow OSS 제품에서 코드 인젝션(Code Injection) 취약점이 발견되었습니다. 해당 제품의 1.10.1 미만 버전을 사용하는 사용자는 공격에 노출될 수 있으므로, 즉시 1.10.1 이상 버전으로 업데이트하시기 바랍니다.