무슨 일이 있었나
NVD는 2026-10-01에 CVE-2026-51888을 게시했습니다 (미등급): Langflow 지식 베이스 생성 엔드포인트의 디렉토리 탐색으로 작업 공간/스토리지 경계 외부에 임의 파일 쓰기가 가능합니다 (RAG 데이터 수집 경로).
왜 중요한가
Langflow는 RAG 파이프라인 구축에 사용됩니다; KB 수집 경로의 탐색은 LLM 애플리케이션 호스트에서의 임의 파일 쓰기입니다 — 검증된 코드 실행 CVE보다 우선순위는 낮지만 기록할 가치가 있습니다.
공격 경로
탐색 경로로 지식 베이스를 생성하는 라이브 HTTP POST는 Langflow 서버의 의도된 스토리지 경계 외부에 파일을 씁니다.
영향받는 시스템
Langflow 1.8.4
완화 방안
업스트림 수정 사항이 제공되면 적용합니다; 패치 적용 전까지 지식 베이스 생성에 대한 인증된 액세스를 제한합니다.