개요
CVE-2026-104335 레코드에 따르면, IBM Langflow OSS 1.0.0부터 1.12.2까지 버전에서 부적절한 접근 제어(improper access control) 결함으로 인증된 원격 공격자가 임의 코드를 실행할 수 있습니다.
IBM Security Bulletin에서는 이 개별 결함에 더해, Langflow OSS에 코드 실행 제한, 접근 제어, 민감 데이터 처리, 파일 접근, 아카이브 처리 영역에 걸친 복수의 취약점이 존재한다고 밝혔습니다. 해당 게시판의 설명으로는, 배포 구성에 따라 공격자가 코드를 실행하거나, 데이터를 무단으로 읽고 수정하거나, 민감 정보를 노출하거나, 서비스 거부(DoS)를 일으킬 수 있습니다. 즉 CVE-2026-104335는 개별 결함이지만, IBM이 공개한 전체 취약점 집합의 맥락에서 보면 Langflow OSS가 다루는 민감 자산에 대한 위협 범위가 더 넓습니다.
영향 범위
- 영향 버전: IBM Langflow OSS 1.0.0 이상 1.12.2 이하
- 공격 경로: 원격(remote) + 인증됨(authenticated) — 계정을 보유하거나 인증을 통과한 사용자가 대상
- 영향 내용(CVE-2026-104335): 인증된 원격 공격자의 임의 코드 실행
- IBM 보안 게시판에서 언급한 복수 취약점 전체의 영향: 배포 구성에 따라 코드 실행, 무단 데이터 읽기·수정, 민감 정보 노출, 서비스 거부(DoS)
PyPI에는 langflow 1.12.5 릴리스 파일이 존재하는 것으로 확인됩니다.
기술적 분석
IBM 보안 게시판과 CVE 레코드에 따르면, 이 결함은 접근 제어가 부적절하게 적용되어 발생하는 구조입니다. 다만 개별 결함의 코드 수준 세부 작동(취약한 엔드포인트나 누락된 권한 검사 위치 등)은 제공된 근거에 명시되어 있지 않습니다.
이 취약점이 인증된 공격자를 전제로 한다는 점은 중요합니다. 무인증 상태에서도 악용 가능한 결함은 아니지만, 계정이나 접근 권한을 보유하고 있는 사용자가 원격에서 임의 코드 실행에 도달할 수 있다는 의미입니다.
확인되지 않는 부분
- 코드 수준 세부 메커니즘: 취약한 엔드포인트나 누락된 권한 검사의 정확한 위치는 제공된 근거에 명시되어 있지 않습니다.
- 공격 도구(PoC) 및 악용 사례: 공개 PoC, 실제 악용 사례, CISA KEV 등재 여부는 확인되지 않았습니다.
공격 도구나 실제 악용 사례가 확인되지 않았다고 해서 위험이 낮다고 볼 수는 없습니다. 인증된 원격 코드 실행이 벤더에 의해 공식적으로 인정된 사실인 만큼, 패치가 완료된 환경이 될 때까지 해당 인스턴스는 잠재 위험 상태로 관리하는 것이 바람직합니다.
대응 방안
즉각 조치
- 운영 중인 Langflow OSS 인스턴스의 버전을 확인하고, 1.0.0~1.12.2 범위에 해당하는지 점검합니다.
- 해당 버전을 사용 중이라면 IBM Security Bulletin의 권고에 따라 Langflow OSS 1.12.3 이상으로 업그레이드합니다. PyPI에는 1.12.5 릴리스 파일이 존재하는 것으로 확인됩니다.
지속적 개선
- IBM 보안 게시판을 기준으로 수정 버전을 적용한 뒤, Langflow OSS 보안 업데이트를 정기적으로 추적합니다.
- IBM Security Bulletin이 언급한 복수 취약점(코드 실행 제한, 접근 제어, 민감 데이터 처리, 파일 접근, 아카이브 처리)에 해당하는 배포 구성을 점검합니다.
탐지
제공된 근거에는 구체적인 IOC(위협 표식)나 탐지 시그니처가 포함되어 있지 않아, 이를 기반으로 정밀한 탐지 규칙을 작성하는 것은 한계가 있습니다.
참고자료
- Security Bulletin: Langflow OSS is affected by multiple vulnerabilities
- CVE-2026-104335 Langflow OSS improper access control
- langflow · PyPI
함께 읽으면 좋은 글
- Payload CMS 일반 문서 읽기 경로 API 키 노출(GHSA-238x-w2j9-gwwr): 업그레이드 권고
- Johnson Controls EasyIO Neo CVE-2026-64893, 민감 정보 평문 전송 취약점과 컨트롤러 점검
- Monta monta.app 충전 인프라 취약점: WebSocket 인증·세션·자격 증명 노출의 결합 위험
본 콘텐츠는 AI 기술로 작성된 분석 리포트를 포함하고 있습니다. 내용 중 사실과 다르거나 보완이 필요한 정보를 발견하셨으면 댓글을 통해 의견을 부탁드립니다. 여러분의 피드백은 더 정확한 보안 정보 공유에 큰 도움이 됩니다.
댓글 (0)
댓글을 작성하려면 로그인이 필요합니다.
로그인아직 댓글이 없습니다.
첫 번째 댓글을 작성해보세요!