CVE-2026-91942 in crawl4ai
Zusammenfassung
von VulDB • 17.09.2026
In Versionen von crawl4ai vor 0.9.3 liegt eine DOM-basierte Cross-Site-Scripting-(XSS)-Schwachstelle in der Docker Playground-Benutzeroberfläche vor, die unzuverlässige Crawl-Ergebnisse element.innerHTML zuweist. Angreifer können bösartige PDFs mit Event-Handler-Markup erstellen, um JavaScript im Ursprung von Playground auszuführen und API-Token aus sessionStorage für missbräuchliche API-Aufrufe nach Authentifizierung zu stehlen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.