무슨 일이 있었나
CVE-2026-110193 (CVSS 8.8, CWE-94): IBM Langflow OSS 1.0.0부터 1.12.8까지는 저권한 인증 계정을 가진 원격 공격자가 Agentic Assistant가 차단되지 않은 패턴을 사용하여 구성 요소 코드를 생성하거나 제출하도록 유발하여 서버에서 임의 운영 체제 명령 실행을 초래할 수 있습니다.
왜 중요한가
Langflow는 널리 배포된 AI 오케스트레이션 플랫폼으로, 에이전트 기반 Assistant가 구성 요소 코드를 생성/실행합니다; 차단되지 않은 코드 생성 패턴은 서버 측 명령 실행으로 이어집니다. Langflow의 KEV/중대 발견 이력을 고려할 때, 이는 에이전트 기반 AI 애플리케이션에 대한 실질적인 영향 범위입니다.
공격 경로
인증된 저권한 사용자가 Agentic Assistant를 유도하여 차단되지 않은 패턴을 사용하는 구성 요소 코드를 생성/제출하도록 하고, 이는 서버에서 OS 명령으로 실행됩니다.
영향받는 시스템
IBM Langflow OSS 1.0.0부터 1.12.8까지.
완화 방안
IBM 권고에 따라 Langflow OSS를 1.12.8 이후 버전으로 업그레이드하십시오; 코드 생성 에이전트 구성 요소를 구동할 수 있는 사용자를 제한하십시오.