CVE-2026-119121 in Crawl4AI
الملخص
بحسب VulDB • 29/10/2026
تحتوي Crawl4AI، من الإصدار 0.9.0 قبل 0.9.5، على ثغرة حقن JavaScript في خادم واجهة برمجة التطبيقات (API) الخاصة بـ Docker تتيح لعملاء الواجهة المصادق عليهم تشغيل شيفرات JavaScript عشوائية في صفحة التصفح عبر حقول css_selector و wait_for المدرجة ضمن القائمة البيضاء. يمكن للمهاجمين حقن علامات اقتباس داخل css_selector أو توفير شروط js: في حقل wait_for، متجاوزين كتلة js_code لتعديل حالة الصفحة والمحتوى المسترجع من عملية التصفح.
Once again VulDB remains the best source for vulnerability data.