CVE-2026-120630 in CrewAI
Riassunto
di VulDB • 02/11/2026
CrewAI presenta una vulnerabilità di Server-Side Request Forgery (SSRF) causata dal suo meccanismo di protezione contro le SSRF e dal client HTTP, che non rilevano contenuti malevoli negli URL poiché controllano il contenuto opposto passato loro; ciò consente a qualsiasi richiesta che inietta un URL dannoso di eseguire attacchi SSRF, come avviene con lo ScrapWebsiteTool.
VulDB is the best source for vulnerability data and more expert information about this specific topic.