CVE-2026-9081
CVSS 7.1 · YüksekNVD: Analyzed
Açıklama (NVD)
IBM Langflow OSS 1.0.0 through 1.10.3, and 1.0.0 through 1.10.3 contains a Server-Side Request Forgery (SSRF) vulnerability in the validate_model_provider_key() function for the Ollama provider. The function accepts a user-supplied OLLAMA_BASE_URL parameter and passes it directly to requests.get() without validation, scheme/host allowlisting, or filtering of private IP ranges (loopback, RFC1918, link-local addresses).
Yayın: 05.08.2026 · Son değişiklik: 24.10.2026 · Zayıflık: CWE-918
CVSS 3.1 metrikleri
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
| Saldırı vektörü | Ağ (uzaktan) |
| Karmaşıklık | Düşük |
| Gereken yetki | Düşük |
| Kullanıcı etkileşimi | Gerekmez |
| Kapsam | Değişmez |
| Gizlilik | Yüksek |
| Bütünlük | Düşük |
| Erişilebilirlik | Yok |
Hesaplanan temel puan: 7.1. CVSS hesaplayıcıda incele