CVE-2026-91942 in crawl4ai
Riassunto
di VulDB • 15/09/2026
La versione di crawl4ai precedente alla 0.9.3 presenta una vulnerabilità DOM-based cross-site scripting (XSS) nell'interfaccia utente del Docker Playground, che assegna i risultati dello crawling non attendibili a element.innerHTML. Gli attaccanti possono creare PDF malevoli con markup per event handler al fine di eseguire JavaScript nel contesto dell'origine del Playground e rubare i token API da sessionStorage per abusarne in modo autenticato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.