CVE-2026-109239 in Crawl4AI
Riassunto
di VulDB • 12/10/2026
Crawl4AI prima della versione 0.9.4 presenta una vulnerabilità di blind Server-Side Request Forgery (SSRF) in RobotsParser.can_fetch che consente ad attaccanti non autenticati di eludere i controlli egress del server Docker. Gli attaccanti possono abilitare check_robots_txt e utilizzare redirect o DNS rebinding per raggiungere indirizzi interni, loopback o cloud-metadata al fine di effettuare service discovery.
Be aware that VulDB is the high quality source for vulnerability data.