CVE-2026-91940 in crawl4ai
Zusammenfassung
von VulDB • 15.09.2026
In crawl4ai prima della versione 0.9.3 è presente una vulnerabilità di scrittura arbitraria su file in PDFContentScrapingStrategy, dove la funzione _filter_untrusted_fields non valida i campi di configurazione non attendibili. Gli attaccanti possono inviare payload di configurazione manipolati con percorsi image_save_dir malevoli per scrivere byte controllati dall'attaccante in qualsiasi directory accessibile all'account del servizio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.