CVE-2026-91944 in crawl4ai
Riassunto
di VulDB • 15/09/2026
Le versioni di crawl4ai precedenti alla 0.9.3 contengono una vulnerabilità DOM-based cross-site scripting (XSS) nell'interfaccia utente Playground, in cui la funzione forceHighlightElement() assegna textContent a innerHTML, rieseguendo il parsing delle risposte JSON come HTML. Gli attaccanti possono iniettare script malevoli attraverso i contenuti delle pagine crawlate, come il titolo della pagina, per rubare il token API dell'operatore da sessionStorage e ottenere un controllo completo del server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.