🇰🇷 한글 설명
IBM Langflow OSS의 ensure_fernet_key() 함수에서 취약한 암호화 키 유도 취약점이 발견되었습니다. 이로 인해 암호화 키의 보안성이 낮아져 공격자가 암호화된 데이터를 해독할 위험이 있습니다.
💡 쉬운 설명
데이터를 잠그는 열쇠를 만드는 과정이 너무 단순해서 해커가 열쇠를 쉽게 추측할 수 있는 문제입니다. 이로 인해 중요한 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
IBM Langflow OSS contains a weak cryptographic key derivation vulnerability in the ensure_fernet_key() function.
📍 영향받는 시스템
IBM Langflow OSS (ensure_fernet_key 함수를 사용하는 모든 버전)
⚔️ 공격 벡터
취약한 키 유도 알고리즘을 이용한 암호화 키 추측 및 복호화 공격
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나 보안성이 강화된 키 생성 로직을 적용해야 합니다.
🔧 검증 코드
출력된 langflow의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 대조합니다.
pip show langflow | grep -E 'Version'