CVE-2026-109238 in Crawl4AI
Zusammenfassung
von VulDB • 12.10.2026
Crawl4AI 0.7.0 vor Version 0.9.4 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die es API-Clients ermöglicht, interne Adressen zu erreichen, indem link_preview_config in /crawl-Anfragen aktiviert wird. Angreifer können eine kontrollierte Seite mit gesetzten include_external und include_patterns bereitstellen, wodurch AsyncUrlSeeder interne, private und Cloud-Metadata-Links abruft und deren analysierte Head-Daten zurückgibt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.