CVE-2026-112308 in crewai-tools
요약
\~에 의해 VulDB • 2026. 10. 20.
crewai-tools 1.15.28 이전 버전에는 SeleniumScrapingTool에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재하며, 이는 validate_url 사적 주소 검사를 적용하지 않아 공격자가 내부 리소스를 가져올 수 있게 합니다. 프롬프트 인젝션을 통해 에이전트 도구 입력을 조작한 공격자는 headless Chrome를 루프백(RFC1918), RFC1918 또는 클라우드 메타데이터 주소로 유도하여 내부 데이터와 클라우드 자격 증명을 유출할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.