Langflow exec_globals 파라미터 검증 미흡으로 인한 무인증 원격 코드 실행(RCE) 취약점 (CVE-2026-0770)
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENTLangflow의 `validate` 엔드포인트를 사용하는 모든 활성 배포 환경.
인증되지 않은 원격 공격자가 신뢰할 수 없는 제어 영역의 리소스를 포함시켜 root 권한으로 임의 코드를 실행할 수 있습니다.
취약점이 해결된 최신 버전으로 즉시 업그레이드하고, 패치 적용 전까지 외부망 노출 차단 및 WAF 규칙을 적용하십시오.
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND1. 공식 패치 적용 (권장)
Langflow 패키지를 최신 안전한 버전으로 업그레이드하십시오.
pip install --upgrade langflow
# 또는 Docker 환경인 경우 최신 이미지로 빌드
docker pull langflowai/langflow:latest2. 임시 완화 조치 (WAF 및 네트워크 제어)
패치 적용이 즉시 어려운 경우, 외부망에서 validate 엔드포인트로 들어오는 직접적인 접근을 차단하십시오.
- Nginx 역방향 프록시 설정 예시:
location /api/v1/validate {
deny all;
return 403;
}- WAF(웹 애플리케이션 방화벽) 규칙 설정:
HTTP POST 요청 본문(Body) 내에 exec_globals 파라미터가 포함되어 있거나, 비정상적인 외부 URL/리소스 경로가 인입되는 패턴을 탐지 및 차단하도록 규칙을 구성하십시오.
코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요
서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.
취약점 발생 원리 및 공격 메커니즘
본 취약점(CVE-2026-0770)은 AI 워크플로우 빌더인 Langflow의 validate API 엔드포인트에서 발생합니다. 공격자는 해당 엔드포인트에 요청을 보낼 때 exec_globals 파라미터를 조작하여 신뢰할 수 없는 제어 영역의 리소스를 강제로 포함(Inclusion of Functionality from Untrusted Control Sphere, CWE-829)시킬 수 있습니다.
이 과정에서 별도의 사용자 인증이 요구되지 않으며(Authentication is not required), 취약점 악용에 성공할 경우 컨테이너 또는 호스트 OS 내에서 최고 권한인 root 권한으로 임의의 시스템 명령어가 실행됩니다. 특히 본 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 야생(In-the-wild)에서 악용되고 있음이 확인되었으며, EPSS 점수가 0.94에 달해 매우 신속한 조치가 필요합니다.
공식 보안 권고문 및 참조 링크
Langflow exec_globals Inclusion of Functionality from Untrusted Control Sphere Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Langflow. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling of the exec_globals parameter provided to the validate endpoint. The issue results from the inclusion of a resource from an untrusted control sphere. An attacker can leverage this vulnerability to execute code in the context of root. Was ZDI-CAN-27325.
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.