무슨 일이 있었나
IBM은 (2026-10-29 업데이트된 게시판) 모든 1.0.0–1.12.8 릴리스에 영향을 미치는 Langflow OSS 결함 세트를 발표했으며, 여기에는 인증 없이 가능한 CVSS 9.8 취약점 두 가지가 포함됩니다: CVE-2026-93680 (MCP 엔드포인트를 통한 부적절한 인증/자동 로그인 우회) 및 CVE-2026-110186 (MCP 도구 열거를 통한 인증 없는 RCE를 가능하게 하는 코드 생성의 부적절한 제어). 공개 Metasploit 모듈이 이미 인증 우회를 대상으로 하고 있습니다. 이들은 2026-11-02/03에 보안 커뮤니티에 새로 공개되었습니다.
왜 중요한가
Langflow는 기업에서 광범위하게 배포되는 AI 에이전트 및 워크플로 빌더이며, 기본 구성에서 MCP 엔드포인트는 자격 증명 없이 도달할 수 있습니다. 인증 없는 인증 우회와 인증 없는 RCE의 조합, 공개 익스플로잇, 그리고 프레임워크의 기존 KEV 이력은 AI 에이전트와 이들이 접촉하는 자격 증명/플로우(연결된 AI 워크플로우용 OpenAI/AWS 자격 증명)가 기성 익스플로잇에 직접적으로 노출됨을 의미합니다.
공격 경로
동일한 Langflow 릴리스 라인의 인증 없이 가능한 두 가지 치명적 결함: CVE-2026-93680은 원격 공격자가 자격 증명 없이 LANGFLOW_AUTO_LOGIN이 활성화된 경우 MCP(Model Context Protocol) 엔드포인트를 통해 인증을 우회할 수 있게 하며(공개 Metasploit 모듈이 우회를 자동화함), CVE-2026-110186은 MCP 도구 열거를 통해 도달 가능한 인증 없는 원격 코드 실행을 제공하는 코드 생성의 부적절한 제어 경로입니다. 인증 없는 공격자는 AI 에이전트 서버를 장악하고 임의의 OS 명령을 실행할 수 있습니다.
영향받는 시스템
Langflow / IBM Langflow OSS 1.0.0부터 1.12.8까지; 1.13.0에서 수정됨 (동일 게시판의 CVE-2026-110193 Agentic Assistant OS 명령 실행 및 CVE-2026-110192 자격 증명 노출 포함)
완화 방안
Langflow 1.13.0으로 업그레이드하세요 (pip install --upgrade 'langflow==1.13.0' 또는 langflowai/langflow:1.13.0). IBM은 임시 완화책을 제공하지 않습니다; 자동 로그인을 비활성화하거나 비밀번호로 보호하고, 네트워크 계층에서 MCP 엔드포인트 노출을 제한하세요. IBM 보안 게시판은 2026-10-29에 업데이트되었습니다.