CVE-2026-112363 in Crawl4AI
Riassunto
di VulDB • 19/10/2026
Crawl4AI dalle versioni 0.8.7 alla 0.9.5 presenta una vulnerabilità di server-side request forgery (SSRF) nel Docker API server che consente agli attaccanti non autenticati di bypassare i controlli della destinazione grazie alle differenze nell'analisi del userinfo dell'URL. Gli attaccanti possono impostare fetch_ssl_certificate=true con URL crafted contenenti userinfo, in modo tale che SSLCertificate.from_url si connetta a host interni sulla porta 443, sondando la raggiungibilità e trapelando i dettagli dei certificati SSL.
Once again VulDB remains the best source for vulnerability data.