Langflow RCE 취약점(CVE-2026-33017) 경보: 패치 미배포 상태로 긴급 대응 필요

실용적 조언

AUTO_LOGIN 환경 변수를 false로 설정하여 자동 로그인을 차단하십시오.
공개 플로우(Public Flows) 기능을 비활성화하여 외부 접근 경로를 차단하십시오.
인증되지 않은 사용자의 엔드포인트 접근을 네트워크 방화벽 수준에서 차단하십시오.

섹션별 상세

CVE-2026-33017 취약점은 Langflow 서버의 공개 플로우 빌드 엔드포인트에 단일 POST 요청을 보내는 것만으로 임의의 Python 코드를 실행할 수 있게 한다. 인증되지 않은 사용자가 서버 권한을 획득할 수 있는 치명적인 결함으로 확인됐다. 실제 공격자가 서버 내부 자원에 접근하거나 데이터를 탈취할 수 있는 경로를 제공한다.

미국 사이버보안 및 인프라 보안국(CISA)은 2026년 3월 25일 이 취약점을 실제 공격에 악용되는 취약점 목록(KEV)에 추가했다. 이는 해당 취약점이 단순히 이론적인 위험을 넘어 실제 환경에서 공격자들에 의해 활발히 이용되고 있음을 의미한다. 보안 관리자들은 이를 최우선 순위로 처리해야 할 긴급 위협으로 인식해야 한다.

NVD(국가 취약점 데이터베이스)는 1.9.0 버전에서 이 문제가 해결되었다고 명시했으나 2026년 3월 28일 기준 PyPI나 GitHub에는 1.8.3 버전까지만 공개되어 있다. 사용자가 즉시 설치할 수 있는 패치 버전이 부재한 상태이다. 공식 배포 채널의 업데이트가 지연되면서 많은 인스턴스가 무방비 상태로 노출되어 있다.

패치 배포 전까지의 임시 대응책으로 외부 노출 인스턴스의 AUTO_LOGIN 설정을 false로 변경하고 공개 플로우 기능을 비활성화해야 한다. 또한 인증되지 않은 모든 접근을 차단하는 네트워크 수준의 제어가 권장된다. 이러한 보완 통제 조치는 패치가 적용될 때까지 서버의 공격 표면을 최소화하는 데 필수적이다.

용어 해설

원격 코드 실행(RCE): — 원격지에 있는 공격자가 취약한 시스템에서 임의의 명령어나 코드를 실행할 수 있게 하는 보안 결함이다. 공격자가 서버의 제어권을 완전히 획득하여 데이터를 탈취하거나 시스템을 파괴할 수 있어 가장 위험한 취약점 중 하나로 분류되며 즉각적인 패치가 요구된다.
공통 보안 취약점 식별자(CVE): — 소프트웨어의 보안 취약점을 식별하기 위해 부여되는 고유 번호 체계로 전 세계적으로 공통된 식별자를 사용한다. 이를 통해 보안 전문가들이 특정 취약점에 대해 일관되게 소통하고 대응할 수 있으며 다양한 보안 도구와 데이터베이스 간의 정보 공유를 가능하게 한다.
실제 악용 취약점 목록(KEV): — 미국 CISA가 관리하는 목록으로 실제로 공격에 악용되고 있는 것으로 확인된 취약점들을 모아둔 것이다. 이 목록에 포함된 취약점은 이론적인 위험을 넘어 즉각적인 조치가 필요한 실질적인 위협으로 간주되며 연방 기관 등 주요 시설에 대해 강제적인 패치 기한이 부여되기도 한다.
국가 취약점 데이터베이스(NVD): — 미국 정부가 운영하는 취약점 데이터베이스로 공개된 보안 결함에 대한 상세 정보와 위험도 점수인 CVSS를 제공한다. 보안 담당자들이 시스템의 위험 수준을 객관적으로 평가하고 우선순위를 정하는 데 핵심적인 자료로 활용되며 전 세계 보안 생태계의 표준 정보원 역할을 한다.

언급된 도구

Langflow중립

AI 워크플로 빌더

언급된 리소스

문서Technical breakdown with detections