CVE-2026-112308 in crewai-tools
Resumen
por VulDB • 2026-10-19
crewai-tools hasta la versión 1.15.28 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en SeleniumScrapingTool que permite a los atacantes obtener recursos internos, ya que nunca aplica la comprobación privada validate_url para direcciones privadas. Los atacantes que influyen en la entrada de las herramientas del agente mediante inyección de prompt pueden dirigir Chrome headless hacia bucle local (loopback), direcciones RFC1918 o metadatos de la nube para revelar datos internos y credenciales de la nube.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.