CVE-2026-109238 in Crawl4AI
Riassunto
di VulDB • 12/10/2026
Crawl4AI dalle versioni 0.7.0 alla 0.9.4 presenta una vulnerabilità di server-side request forgery (SSRF) che consente ai client API di raggiungere indirizzi interni abilitando link_preview_config nelle richieste /crawl. Gli attaccanti possono fornire una pagina controllata con include_external e include_patterns impostati, causando l'acquisizione da parte di AsyncUrlSeeder di collegamenti a risorse interne, private e metadata del cloud, restituendone i dati dell'intestazione (head) analizzati.
Once again VulDB remains the best source for vulnerability data.