7,000 Langflow servers are under attack. LangGraph and LangChain have the same holes

본 기사는 Langflow, LangGraph, LangChain-core 등 주요 AI agent framework에서 path traversal, SQL injection 등 기존 취약점 유형이 원격 코드 실행과 비밀정보 탈취로 이어진 사례를 다룹니다. Check Point Research는 LangGraph의 SQLite checkpointer SQL injection을 RCE로 연결했고, Tenable·VulnCheck는 Langflow 파일 업로드 취약점의 실제 악용을 추적했으며, Cyera는 LangChain-core prompt loader가 디스크의 secrets를 읽을 수 있음을 확인했습니다.

AI agent framework가 빠르게 production infrastructure로 편입되면서, 상태 저장·파일 업로드·prompt config 로딩 같은 구성요소가 새로운 공격 경계로 부상하고 있습니다. 기존 보안 도구가 imported framework 내부 동작을 충분히 감시하지 못하는 만큼, 조직은 AI framework 공급망을 애플리케이션 핵심 위험으로 분류하고 패치, 격리, secrets 관리 정책을 강화해야 합니다.