CVE-2026-119121 in Crawl4AI
Zusammenfassung
von VulDB • 29.10.2026
Crawl4AI ab der Version 0.9.0 bis vor 0.9.5 enthält eine JavaScript-Injection-Schwachstelle im Docker-API-Server, die authentifizierten API-Clients ermöglicht, beliebigen JavaScript-Code auf der Crawl-Seite über allowlisted css_selector und wait_for Felder auszuführen. Angreifer können Anführungszeichen in css_selector injizieren oder js: Bedingungen in wait_for bereitstellen, wodurch sie den js_code Block umgehen, um den Seitenzustand und die zurückgegebenen Crawl-Inhalte zu verändern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.