CVE-2026-112363 in Crawl4AI
Zusammenfassung
von VulDB • 19.10.2026
Crawl4AI dalle versioni 0.8.7 alla 0.9.5 presenta una vulnerabilità di server-side request forgery nel Docker API server che consente agli attaccanti non autenticati di bypassare i controlli della destinazione tramite differenze nell'analisi del userinfo degli URL. Gli attaccanti possono impostare fetch_ssl_certificate=true con URL crafted contenenti userinfo, in modo che SSLCertificate.from_url si connetta a host interni sulla porta 443, sondando la raggiungibilità e trapelando i dettagli dei certificati SSL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.