CVE-2026-91940 in crawl4ai
要約
〜によって VulDB • 2026年09月15日
crawl4ai 0.9.3 より前のバージョンには、PDFContentScrapingStrategyにおける任意のファイル書き込み脆弱性があります。これは、_filter_untrusted_fields関数が信頼できない設定フィールドを検証しないために発生します。攻撃者は、悪意のあるimage_save_dirパスを含む作成されたconfigボディを送信し、サービスアカウントがアクセス可能なあらゆるディレクトリに攻撃者が制御するバイトを書き込むことができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.