CVE-2026-33017 보안 취약점 기술 분석 및 패치 권고 (CVSS 9.8)

영향받는 벤더 / 생태계

security-advisory

대상 컴포넌트 / 패키지

enterprise-software

권고문 발행일

2026-03-20

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

CVE-2026-33017 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

파급 효과

Langflow is a tool for building and deploying AI-powered agents and workflows. In versions prior to 1.9.0, the POST /api/v1/build_public_tmp...

권장 조치

공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

영향받는 제품 및 버전 범위

NVD 공식 권고문에 명시된 영향받는 소프트웨어 버전 전체

권장 패치 및 임시 완화(Workaround) 가이드

PATCH & WORKAROUND

조치 가이드

벤더가 배포한 최신 보안 패치로 즉시 업데이트하십시오.
패치 전까지 외부 네트워크 접근을 차단하거나 WAF/방화벽 탐지 규칙을 활성화하십시오.

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

자동화된 보안 진단 및 방어 솔루션을 통해 이 취약점의 공격 표면을 즉시 축소하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

취약점 원문 및 기술 요약

Langflow is a tool for building and deploying AI-powered agents and workflows. In versions prior to 1.9.0, the POST /api/v1/build_public_tmp/{flow_id}/flow endpoint allows building public flows without requiring authentication. When the optional data parameter is supplied, the endpoint uses attacker-controlled flow data (containing arbitrary Python code in node definitions) instead of the stored flow data from the database. This code is passed to exec() with zero sandboxing, resulting in unauthenticated remote code execution. This is distinct from CVE-2025-3248, which fixed /api/v1/validate/code by adding authentication. The build_public_tmp endpoint is designed to be unauthenticated (for public flows) but incorrectly accepts attacker-supplied flow data containing arbitrary executable code. This issue has been fixed in version 1.9.0.

CVSS 점수: 9.8 (CRITICAL)
CWE 분류: CWE-94, CWE-95, CWE-306