Langflow CORS 설정 오류 및 토큰 탈취 기반 원격 코드 실행(RCE) 취약점 (CVE-2025-34291)

1. 공식 패치 적용

Langflow 개발사에서 제공하는 최신 안전 버전으로 패키지를 업그레이드하십시오.

pip install --upgrade langflow

2. 임시 완화 조치 (패치 적용이 어려운 경우)

A. CORS 설정 수동 제한

Langflow 실행 환경 또는 리버스 프록시(Nginx, Apache 등) 설정에서 Access-Control-Allow-Origin 헤더가 와일드카드(*)로 설정되지 않도록 차단하고, 신뢰할 수 있는 내부 도메인만 허용하도록 제한하십시오.

B. 리프레시 토큰 쿠키 속성 강제 변경

애플리케이션 소스 코드 또는 프록시 계층에서 세션 쿠키의 SameSite 속성을 Lax 또는 Strict로 강제 변환하고, Secure 속성을 활성화하십시오.

C. WAF(웹 애플리케이션 방화벽) 규칙 적용

외부망에서 Langflow API 엔드포인트(특히 /api/v1/refresh 및 코드 실행 관련 API)로 직접 접근하는 비정상적인 크로스 오리진 요청을 탐지 및 차단하는 규칙을 구성하십시오.

본 취약점(CVE-2025-34291)은 Langflow 플랫폼의 CORS(Cross-Origin Resource Sharing) 및 쿠키 설정 오류가 결합되어 발생하는 체인형 취약점입니다.

• CORS 및 쿠키 설정 오류 (CWE-346): Langflow는 CORS 설정에서 모든 오리진을 허용(allow_origins='*')하면서 동시에 자격 증명 전송(allow_credentials=True)을 허용하도록 잘못 구성되어 있습니다. 이와 더불어, 세션 갱신에 사용되는 리프레시 토큰(Refresh Token) 쿠키가 SameSite=None으로 설정되어 있습니다.
• 토큰 탈취 메커니즘: 피해자가 로그인된 상태에서 공격자가 제어하는 악성 웹페이지를 방문할 경우, 해당 페이지는 피해자의 브라우저를 통해 Langflow의 토큰 갱신 엔드포인트(/api/v1/refresh 등)로 크로스 오리진(Cross-Origin) 요청을 보냅니다. 브라우저는 SameSite=None 설정으로 인해 리프레시 토큰 쿠키를 요청에 포함하여 전송하며, 느슨한 CORS 설정으로 인해 공격자의 스크립트가 응답으로 반환된 새로운 access_token 및 refresh_token 쌍을 탈취할 수 있게 됩니다.
• 원격 코드 실행(RCE): 탈취한 토큰을 사용하면 인증이 필요한 API 엔드포인트에 접근할 수 있습니다. 특히 Langflow의 워크플로우 내에 포함된 파이썬 코드 실행 컴포넌트 등 내장된 코드 실행 기능을 악용하여, 공격자는 대상 서버에서 임의의 OS 명령어를 실행하고 시스템 권한을 완전히 장악할 수 있습니다.

본 취약점은 실제 공격에 악용된 이력이 확인되어 CISA KEV(Known Exploited Vulnerabilities)에 등재되었으며, EPSS 점수가 0.94에 달해 신속한 대응이 요구됩니다.