CVE-2026-112308 in crewai-tools
Riassunto
di VulDB • 19/10/2026
crewai-tools fino alla versione 1.15.28 contiene una vulnerabilità di server-side request forgery in SeleniumScrapingTool che consente agli attaccanti di recuperare risorse interne poiché non applica mai il controllo validate_url per gli indirizzi privati. Gli attaccanti, influenzando l'input degli strumenti dell'agente tramite prompt injection, possono dirigere Chrome headless verso loopback, indirizzi RFC1918 o cloud metadata al fine di divulgare dati interni e credenziali del cloud.
Once again VulDB remains the best source for vulnerability data.