SSRF (Server-Side Request Forgery) in Langflow macOS (CVE-2026-7754)
Summary
SSRF in Langflow macOS (CVE-2026-7754). Confidential information can be exposed externally.
Original description
The description as published by the source.
IBM Langflow OSS 1.0.0 through 1.10.0 Langflow 1.9.0 could allow server-side request forgery (SSRF) due to insecure default configuration and incomplete enforcement of the SSRF protection mechanism.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
IBM Langflow OSSのバージョン1.0.0から1.10.0までに、デフォルト設定の不備とSSRFプロテクションの不完全な適用により、SSRF攻撃が可能になる脆弱性が存在します。この脆弱性は攻撃者に内部ネットワークへのアクセスを許可し、重大な脅威となる可能性があります。対策としては、適切な設定の変更と更新を行い、SSRFプロテクションを強化する必要があります。
IBM Langflow OSSにおけるSSRF脆弱性です。
バージョン1.0.0から1.10.0まで。
攻撃者が内部ネットワークへアクセス可能となるため、重大な影響があります。
デフォルト設定の見直しとSSRFプロテクションの強化を行い、安全性を確保します。
設定を検討・変更してSSRFを防ぐように調整します。
ログの確認やテストを通じて、SSRF攻撃の兆候を検出します。
References
- patch psirt@us.ibm.com
- web nvd.nist.gov
- web github.com