CVE-2026-119118 in Crawl4AI
Zusammenfassung
von VulDB • 29.10.2026
Crawl4AI vor Version 0.9.5 enthält eine Schwachstelle mit unzulässiger Zertifikatsvalidierung, die es Netzwerkangreifern ermöglicht, Crawls abzufangen, da Chromium immer mit der Option `--ignore-certificate-errors` gestartet wird. Man-in-the-Middle- oder DNS-kontrollierende Angreifer können dem Crawler gefälschte Inhalte bereitstellen und dabei gesendete Cookies und Header lesen; zudem überschreibt die fest codierte Option `--no-sandbox` den Wert von `CRAWL4AI_CHROMIUM_SANDBOX`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.