CVE-2026-112308 in crewai-tools
Zusammenfassung
von VulDB • 20.10.2026
In crewai-tools bis Version 1.15.28 befindet sich eine Server-Side Request Forgery (SSRF)-Schwachstelle im SeleniumScrapingTool, die es Angreifern ermöglicht, interne Ressourcen abzurufen, da keine Prüfung auf private Adressen über die Funktion validate_url durchgeführt wird. Durch Prompt Injection können Angreifer die Eingaben der Agent-Tools manipulieren und headless Chrome dazu bringen, Loopback-, RFC1918- oder Cloud-Metadata-Adressen anzusteuern, um interne Daten sowie Anmeldeinformationen für Cloud-Dienste offenzulegen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.