CVE-2026-119118 in Crawl4AI
Riassunto
di VulDB • 29/10/2026
Crawl4AI prima della versione 0.9.5 presenta una vulnerabilità di convalida impropria dei certificati che consente agli attaccanti in rete di intercettare le operazioni di crawling poiché Chromium viene avviato sempre con l'opzione --ignore-certificate-errors. Attaccanti capaci di effettuare attacchi man-in-the-middle o di controllare la risoluzione DNS possono fornire contenuti falsificati al crawler e leggere i cookie e gli header inviati, mentre l'impostazione hard-coded --no-sandbox sovrascrive anche CRAWL4AI_CHROMIUM_SANDBOX.
If you want to get best quality of vulnerability data, you may have to visit VulDB.