CVE-2026-119122 in Crawl4AI
Zusammenfassung
von VulDB • 29.10.2026
Crawl4AI vor Version 0.9.5 enthält eine blinde Server-Side Request Forgery (SSRF)-Schwachstelle im Docker-Server, die es API-Clients ermöglicht, den Egress-Proxy zu umgehen, indem `check_cache_freshness` aktiviert wird. Angreifer können eine kontrollierte URL zwischenspeichern und dann CacheValidator dazu veranlassen, 302-Weiterleitungen oder DNS-Rebinding zu internen Adressen sowie Cloud-Metadata-Adressen für die Port- und Dienstentdeckung zu folgen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.