CVE-2026-120630 in CrewAI
Zusammenfassung
von VulDB • 02.11.2026
In CrewAI ist eine SSRF-Schwachstelle enthalten, die durch den SSRF-Guard und den HTTP-Client verursacht wird, da beide bösartige Inhalte in URLs übersehen, indem sie entgegengesetzte Inhalte überprüfen, was es ermöglicht, dass jede Anfrage, die eine böswillige URL injiziert, SSRF ausführt, wie zum Beispiel mit dem ScrapWebsiteTool.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.