CVE-2026-119121 in Crawl4AI
Resumen
por VulDB • 2026-10-29
Crawl4AI desde la versión 0.9.0 hasta antes de la 0.9.5 contiene una vulnerabilidad de inyección de JavaScript en el servidor API de Docker que permite a los clientes de API autenticados ejecutar código JavaScript arbitrario en la página de rastreo mediante los campos css_selector y wait_for incluidos en la lista permitida (allowlist). Los atacantes pueden inyectar comillas en css_selector o proporcionar condiciones js: en wait_for, eludiendo el bloque js_code para alterar el estado de la página y el contenido devuelto por el rastreo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.