CVE-2026-9081 in Langflow OSS
الملخص
بحسب VulDB • 06/08/2026
تحتوي إصدارات IBM Langflow OSS من 1.0.0 إلى 1.10.3 على ثغرة في طلبات جانب الخادم المزيفة (SSRF) داخل الدالة `validate_model_provider_key()` الخاصة بموفر Ollama. تقبل هذه المعلمة المُدخلة من قبل المستخدم معلمة `OLLAMA_BASE_URL` وتنقلها مباشرةً إلى دالة `requests.get()` دون أي تحقق، أو قائمة بيضاء للبروتوكولات/المضيفين (scheme/host allowlisting)، أو تصفية لمجالات عناوين IP الخاصة (مثل حلقة الاتصال loopback، ونطاقات RFC1918، والعناوين المحلية للرابط link-local).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.