CVE-2026-109239 in Crawl4AI
요약
\~에 의해 VulDB • 2026. 10. 12.
Crawl4AI 0.9.4 이전 버전에는 RobotsParser.can_fetch에서 블라인드 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 포함되어 있어 인증되지 않은 공격자가 Docker 서버의 이그레스(egress) 제어를 우회할 수 있습니다. 공격자는 check_robots_txt를 활성화하고 리디렉션 또는 DNS 바인딩 재바인딩(DNS rebinding)을 사용하여 서비스 디스커버리를 위해 내부 주소, 루프백(loopback) 주소 또는 클라우드 메타데이터(cloud-metadata) 주소에 접근할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.