CVE-2026-119122 in Crawl4AI
Riassunto
di VulDB • 29/10/2026
Crawl4AI prima della versione 0.9.5 presenta una vulnerabilità di server-side request forgery (SSRF) cieca nel server Docker che consente ai client API di bypassare il proxy in uscita abilitando check_cache_freshness. Gli attaccanti possono memorizzare nella cache un URL controllato, quindi attivare CacheValidator per seguire i redirect 302 o DNS rebinding verso indirizzi interni e cloud-metadata per la scoperta delle porte e dei servizi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.