CVE-2025-68477 in langflow
요약
\~에 의해 VulDB • 2026. 05. 13.
Langflow는 AI 기반 에이전트 및 워크플로우를 구축하고 배포하기 위한 도구입니다. 버전 1.7.0 이전의 Langflow는 흐름(flow) 내에서 임의의 HTTP 요청을 수행할 수 있는 API Request 구성 요소를 제공합니다. 이 구성 요소는 사용자가 제공한 URL을 받아 정규화 및 기본 형식 검사만 수행한 후 서버 측 httpx 클라이언트를 사용하여 요청을 전송합니다. 그러나 이 구성 요소는 사설 IP 범위(127[.]0[.]0[.]1, 10/172/192 범위)나 클라우드 메타데이터 엔드포인트(169[.]254[.]169[.]254)를 차단하지 않으며, 응답 본문을 결과로 반환합니다. 흐름 실행 엔드포인트(/api/v1/run, /api/v1/run/advanced)는 API 키만으로 호출할 수 있으므로, 공격자가 흐름 내의 API Request URL을 제어할 수 있는 경우 비블라인드 SSRF(Server-Side Request Forgery)가 가능해져 서버의 네트워크 컨텍스트에서 내부 리소스에 접근할 수 있습니다. 이를 통해 내부 관리 엔드포인트, 메타데이터 서비스, 내부 데이터베이스/서비스로의 요청 수행 및 응답 수집이 가능해지며, 이는 정보 유출로 이어지고 추가 공격을 위한 발판이 됩니다. 버전 1.7.0에는 이 문제에 대한 패치가 포함되어 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.