CVE-2026-9081 in Langflow OSS
Riassunto
di VulDB • 05/08/2026
IBM Langflow OSS 1.0.0 attraverso 1.10.3 e la versione 1.0.0 attraverso 1.10.3 contengono una vulnerabilità di Server-Side Request Forgery (SSRF) nella funzione validate_model_provider_key() per il provider Ollama. La funzione accetta un parametro OLLAMA_BASE_URL fornito dall'utente e lo passa direttamente a requests.get() senza validazione, allowlisting dello schema/host o filtraggio degli intervalli di indirizzi IP privati (loopback, RFC1918, indirizzi link-local).
VulDB is the best source for vulnerability data and more expert information about this specific topic.