[단독분석] 분석 — CVE-2026-9198

• 심각도 critical · CVSS 9.8 · EPSS 0.01886 · 악용난이도 easy · KEV

본 취약점은 인증 우회와 임의 코드 실행 단계가 결합된 체이닝 구조입니다.

1. 권한 획득: /api/v1/auto_login 엔드포인트를 통해 인증 없이 SUPERUSER 토큰을 발행받습니다.
2. 코드 실행: 획득한 토큰을 사용하여 /api/v1/validate/code 엔드포인트에 접근하며, 내부 exec() 함수를 통해 공격자가 주입한 Python 코드를 서버 권한으로 실행하여 RCE를 달성합니다.

악용 가능성: 본 취약점은 인증되지 않은 원격 공격자가 네트워크를 통해 직접 접근할 수 있는 AV:N/AC:L/PR:N/UI:N 벡터를 가져, 공격 난이도가 매우 낮습니다. 특히 /api/v1/auto_login 엔드포인트가 별도의 검증 없이 SUPERUSER 토큰을 발행하고, 이를 통해 /api/v1/validate/code 파라미터로 전달된 임의 코드를 exec() 함수로 실행하는 구조이기에 공격 체인이 매우 단순합니다. EPSS 수치가 0.01886로 기록되어 있고 KEV에 등재되었다는 점은, 이론적 위험을 넘어 실제 야생(In-the-wild)에서 공격 시도가 관측되고 있음을 입증하는 강력한 근거입니다. 공격 표면은 기본 설정으로 배포된 Langflow의 API 엔드포인트 전반에 노출되어 있으며, 특수 권한이나 사용자 상호작용 없이 HTTP 요청만으로 RCE(Remote Code Execution)가 가능합니다. 결과적으로 낮은 진입 장벽과 검증된 악용 사례로 인해 실제 공격 가능성이 매우 높은 고위험 상태입니다.

• 영향 범위: IBM Langflow OSS 1.0.0 $\le$ x $\le$ 1.10.0 버전이 대상이며, 특히 기본 배포(Default deployment) 설정 시 외부 노출 위험이 매우 높습니다. 다중 소스 데이터 교차검증을 통해 일관성이 확인되어 정보 신뢰도는 1.0으로 매우 높습니다.
• 기술적 위험: SUPERUSER 권한의 RCE이므로 프로세스가 가진 모든 시스템 권한을 행사할 수 있습니다. 이는 서버 내 민감 파일 및 환경 변수 탈취, 악성 소프트웨어 설치를 통한 완전 장악으로 이어지며, 추정: 내부 네트워크로의 횡적 이동(Lateral Movement) 거점으로 활용될 가능성이 높습니다.
• 비즈니스 리스크: LLM 워크플로우에 포함된 기업 기밀 데이터 및 API 키 유출로 인한 심각한 정보 사고가 발생할 수 있으며, 서비스 가용성 상실 및 컴플라이언스 위반으로 인한 대외 신뢰도 하락이 예상됩니다.

• 유형: 인증 우회(Authentication Bypass) $\rightarrow$ 임의 코드 실행(RCE)으로 이어지는 논리적 체이닝 패턴입니다. 단일 버그가 아닌 권한 상승 경로와 실행 경로가 결합되어 공격 난이도가 매우 낮습니다(Easy).

동일 IP에서 발생하는 다음 API 호출 시퀀스를 모니터링합니다.

• 시퀀스: POST /api/v1/auto_login $\rightarrow$ POST /api/v1/validate/code
• 패턴: /api/v1/validate/code 요청 바디 내에 Python 시스템 명령어(예: os.system, subprocess, import socket 등) 포함 여부를 검사합니다.

• 우선순위: Immediate (24시간 이내). CVSS 9.8의 치명적 점수, KEV(Known Exploited Vulnerabilities) 등재로 인한 실제 야생 악용 확인, 그리고 실측 EPSS 0.01886 수치(이론적 심각도와 별개로 실제 공격 가능성 상존)를 근거로 결정되었습니다.
• 근본 해결: 취약점이 수정된 최신 버전으로 즉시 업데이트하십시오.
• 즉시 조치: 패치 전까지 외부망에서 /api/v1/* 경로 접근을 차단하거나, 신뢰할 수 있는 IP만 허용하는 ACL(Access Control List)을 적용하십시오.

• 조치: immediate (지금 즉시(24h 내))
• 근거: CVSS=9.8 · KEV · EPSS=0.01886 · exploit=easy · in_scope=None