CVE-2026-9081
Yüksək
Təsvir
IBM Langflow OSS 1.0.0–1.10.3 və 1.0.0–1.10.3 versiyalarında Ollama provayderi üçün validate_model_provider_key() funksiyasında Server-Side Request Forgery (SSRF) zəifliyi mövcuddur. Funksiya istifadəçi tərəfindən verilən OLLAMA_BASE_URL parametrini qəbul edir və onu validasiya, sxem/host icazə siyahısı və ya şəxsi IP diapazonlarının (loopback, RFC1918, link-local ünvanları) filtrlənməsi olmadan birbaşa requests.get() funksiyasına ötürür.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Langflow
Dərc5 avq 2026
İlk görülmə5 avq 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- langflow langflow1.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langflow langflow | 1.0.0 ≤ v < 1.11.0 | 1.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.