CVE-2026-91940 in crawl4ai
Resumen
por VulDB • 2026-09-15
La versión de crawl4ai anterior a la 0.9.3 contiene una vulnerabilidad de escritura arbitraria en archivos dentro de PDFContentScrapingStrategy, donde la función _filter_untrusted_fields no valida los campos de configuración no confiables. Los atacantes pueden enviar cuerpos de configuración manipulados con rutas maliciosas para image_save_dir para escribir bytes controlados por el atacante en cualquier directorio accesible mediante la cuenta del servicio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.