CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
IBM Langflow OSS 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2026-9198)
[영향 대상] IBM Langflow OSS 버전 1.0.0 이상 1.10.0 이하의 기본 배포 환경
[파급 효과] 인증되지 않은 공격자가 관리자 권한을 획득하고 임의의 파이썬 코드를 실행하여 시스템을 완전히 장악할 수 있습니다
[권장 조치] 즉시 최신 안전 버전으로 업그레이드하고, 패치 적용 전까지 외부 노출 차단 및 자동 로그인 기능을 비활성화하십시오
Langflow /api/v1/responses IDOR 취약점을 통한 타 사용자 워크플로우 원격 실행 취약점 (CVE-2026-55255)
[영향 대상] Langflow 1.9.1 미만 버전
[파급 효과] 인증된 공격자가 타 사용자의 Flow ID를 악용하여 권한 없이 임의의 AI 워크플로우를 실행하고 민감한 데이터를 탈취하거나 조작할 수 있습니다.
[권장 조치] Langflow 버전을 즉시 1.9.1 이상으로 업그레이드하고, 패치 적용 전까지 외부 노출을 제한하십시오.
Langflow 미인증 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2026-33017)
[영향 대상] Langflow 1.9.0 미만 버전
[파급 효과] 인증을 거치지 않은 외부 공격자가 임의의 Python 코드를 실행하여 대상 서버의 완전한 제어권을 획득할 수 있습니다
[권장 조치] 즉시 Langflow 버전을 1.9.0 이상으로 업그레이드하고, 패치 적용 전까지 외부 접근을 차단하십시오
Langflow exec_globals 파라미터 검증 미흡으로 인한 무인증 원격 코드 실행(RCE) 취약점 (CVE-2026-0770)
[영향 대상] Langflow의 validate 엔드포인트를 사용하는 모든 활성 배포 환경.
[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 제어 영역의 리소스를 포함시켜 root 권한으로 임의 코드를 실행할 수 있습니다.
[권장 조치] 취약점이 해결된 최신 버전으로 즉시 업그레이드하고, 패치 적용 전까지 외부망 노출 차단 및 WAF 규칙을 적용하십시오.
Langflow CORS 설정 오류 및 토큰 탈취 기반 원격 코드 실행(RCE) 취약점 (CVE-2025-34291)
[영향 대상] Langflow 1.6.9 이하 버전
[파급 효과] 공격자가 피해자의 세션을 탈취하여 계정을 장악하고, 내장된 코드 실행 기능을 통해 대상 시스템에서 임의의 코드를 실행하여 시스템을 완전히 장악할 수 있습니다
[권장 조치] Langflow 패치 버전을 적용하고, 임시 조치로 CORS 설정을 제한하거나 리프레시 토큰의 SameSite 속성을 Strict/Lax로 변경하십시오
Langflow /api/v1/validate/code 엔드포인트 미인증 원격 코드 실행(RCE) 취약점 (CVE-2025-3248)
[영향 대상] Langflow 1.3.0 미만 버전
[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 파이썬 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다.
[권장 조치] Langflow 버전을 즉시 1.3.0 이상으로 업그레이드하고, 외부 노출을 차단하는 방화벽 및 WAF 규칙을 적용하십시오.