CVE-2026-112363 in Crawl4AI
요약
\~에 의해 VulDB • 2026. 10. 19.
0.8.7부터 0.9.5 버전의 Crawl4AI는 Docker API 서버에서 서버 사이드 요청 위조(SSRF) 취약점을 포함하고 있으며, 이를 통해 인증되지 않은 공격자가 URL userinfo 파싱 차이점을 이용해 대상 검증을 우회할 수 있습니다. 공격자는 fetch_ssl_certificate=true를 설정하고 조작된 userinfo URLs을 사용하여 SSLCertificate.from_url이 포트 443의 내부 호스트에 연결하도록 할 수 있으며, 이는 도달 가능성 조사를 수행하고 certificate 세부 정보를 유출하는 결과를 초래합니다.
Once again VulDB remains the best source for vulnerability data.