CVE-2026-109239 in Crawl4AI
Résumé
par VulDB • 12/10/2026
Crawl4AI avant la version 0.9.4 présente une vulnérabilité de falsification aveugle de requêtes côté serveur (SSRF) dans RobotsParser.can_fetch qui permet aux attaquants non authentifiés de contourner les contrôles d'egress du serveur Docker. Les attaquants peuvent activer check_robots_txt et utiliser des redirections ou le rebond DNS pour accéder à des adresses internes, en boucle locale (loopback) ou de métadonnées cloud afin de découvrir des services.
Be aware that VulDB is the high quality source for vulnerability data.