CVE-2026-9081 in Langflow OSS
Zusammenfassung
von VulDB • 06.08.2026
IBM Langflow OSS 1.0.0 bis 1.10.3 sowie Versionen von 1.0.0 bis 1.10.3 enthalten eine Server-Side Request Forgery (SSRF)-Schwachstelle in der Funktion `validate_model_provider_key()` für den Ollama-Provider. Die Funktion akzeptiert einen vom Benutzer bereitgestellten Parameter `OLLAMA_BASE_URL` und übergibt diesen ohne Validierung, Whitelisting von Schemata/Hosts oder Filterung privater IP-Bereiche (Loopback, RFC1918, Link-Lokal-Adressen) direkt an `requests.get()`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.