Langflow RCE 취약점(CVE-2026-33017) 경보: 패치 미배포 상태로 긴급 대응 필요

이 요약은 AI가 원문을 분석해 생성했습니다. 정확한 내용은 원문 기준으로 확인하세요.

핵심 요약

Langflow에서 인증 없이 원격 코드를 실행할 수 있는 치명적 취약점이 발견되었으나 패치가 지연되고 있어 수동 설정 변경이 시급하다.

배경

Langflow에서 인증되지 않은 원격 코드 실행(RCE)이 가능한 심각한 보안 취약점(CVE-2026-33017)이 발견되어 CISA의 KEV 목록에 등재되었으나 공식 수정 버전인 1.9.0이 아직 배포되지 않아 긴급 대응이 필요한 상황이다.

의미 / 영향

Langflow와 같은 AI 오케스트레이션 도구의 보안 취약점이 실제 공격에 악용되고 있으며 공식 패치 배포 전까지 운영 환경에서의 설정 최적화가 필수적임이 확인됐다. 커뮤니티는 자동 로그인 비활성화와 같은 보완 통제가 즉각적인 위협 완화에 효과적이라는 데 동의했다.

실용적 조언

AUTO_LOGIN 환경 변수를 false로 설정하여 자동 로그인을 차단하십시오.
공개 플로우(Public Flows) 기능을 비활성화하여 외부 접근 경로를 차단하십시오.
인증되지 않은 사용자의 엔드포인트 접근을 네트워크 방화벽 수준에서 차단하십시오.

섹션별 상세

CVE-2026-33017 취약점은 Langflow 서버의 공개 플로우 빌드 엔드포인트에 단일 POST 요청을 보내는 것만으로 임의의 Python 코드를 실행할 수 있게 한다. 인증되지 않은 사용자가 서버 권한을 획득할 수 있는 치명적인 결함으로 확인됐다. 실제 공격자가 서버 내부 자원에 접근하거나 데이터를 탈취할 수 있는 경로를 제공한다.

미국 사이버보안 및 인프라 보안국(CISA)은 2026년 3월 25일 이 취약점을 실제 공격에 악용되는 취약점 목록(KEV)에 추가했다. 이는 해당 취약점이 단순히 이론적인 위험을 넘어 실제 환경에서 공격자들에 의해 활발히 이용되고 있음을 의미한다. 보안 관리자들은 이를 최우선 순위로 처리해야 할 긴급 위협으로 인식해야 한다.

NVD(국가 취약점 데이터베이스)는 1.9.0 버전에서 이 문제가 해결되었다고 명시했으나 2026년 3월 28일 기준 PyPI나 GitHub에는 1.8.3 버전까지만 공개되어 있다. 사용자가 즉시 설치할 수 있는 패치 버전이 부재한 상태이다. 공식 배포 채널의 업데이트가 지연되면서 많은 인스턴스가 무방비 상태로 노출되어 있다.

패치 배포 전까지의 임시 대응책으로 외부 노출 인스턴스의 AUTO_LOGIN 설정을 false로 변경하고 공개 플로우 기능을 비활성화해야 한다. 또한 인증되지 않은 모든 접근을 차단하는 네트워크 수준의 제어가 권장된다. 이러한 보완 통제 조치는 패치가 적용될 때까지 서버의 공격 표면을 최소화하는 데 필수적이다.

실무 Takeaway

Langflow 1.8.3 이하 버전에서 인증 없이 Python 코드를 원격 실행할 수 있는 CVE-2026-33017 취약점이 발견됐다.
CISA KEV 목록에 등재될 만큼 실제 공격 위험이 높으나 현재 공식 패치 버전인 1.9.0이 배포되지 않은 상태이다.
서버 관리자는 즉시 AUTO_LOGIN=false 설정과 공개 플로우 비활성화를 통해 노출을 최소화해야 한다.

언급된 도구

Langflow중립

AI 워크플로 빌더

언급된 리소스

문서Technical breakdown with detections