CVE-2026-109239 in Crawl4AI
要約
〜によって VulDB • 2026年10月12日
Crawl4AI 0.9.4 より前のバージョンには、RobotsParser.can_fetch に盲点のあるサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在し、認証されていない攻撃者が Docker サーバーのイグレス制御を回避できます。攻撃者は check_robots_txt を有効にし、リダイレクトや DNS リバインディングを使用して、内部アドレス、ループバックアドレス、またはクラウドメタデータアドレスに到達することでサービスディスカバリを行うことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.