무엇인가
CVE-2026-0770(CVSS 9.8)은 AI 워크플로 구축용 오픈소스 플랫폼 Langflow에 영향을 줍니다. POST /api/v1/validate/code에서 exec_globals가 코드 검증 처리로 넘어가 Python exec()로 샌드박스 없이 실행됩니다. Zero Day Initiative는 2026년 1월 9일 제로데이로 공개했습니다.
악용과 KEV
2026년 7월 21일 CISA가 실제 악용을 확인하고 KEV에 추가했습니다. 같은 날 NCSC-NL은 Langflow OSS 1.0.0–1.1.x의 여러 CVE를 담은 CSC-2026-0251을 냈고, 1.1.x에서 수정됩니다.
비인증 악용은 주로 AUTO_LOGIN=true와 기본 자격 증명을 남긴 환경에서 발생합니다. 취약점은 심각하고 잘못된 설정이 인터넷 노출로 이어집니다.
해야 할 일
AUTO_LOGIN을 끄고, 기본 계정을 교체하고, 수정 버전으로 올린 뒤 강한 인증 없이 노출하지 마세요.