CVE-2026-9081

Nome do Software Vulnerável e Versões Afetadas IBM Langflow OSS versões 1.0.0 through 1.10.3

Description Um problema de Server-Side Request Forgery (SSRF) existe na função validate model provider key() para o provedor Ollama. A função processa o parâmetro OLLAMA BASE URL fornecido pelo usuário e o passa para requests.get() sem validação, allowlisting de esquema ou host, ou filtragem de intervalos de IP privados, como endereços de loopback, RFC1918 e link-local. SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido.

Recommendations Atualize o IBM Langflow OSS para uma versão posterior à 1.10.3. Como mitigação temporária, restrinja o uso da função validate model provider key() ou do parâmetro OLLAMA BASE URL.