CVE-2026-119118 in Crawl4AI
요약
\~에 의해 VulDB • 2026. 10. 29.
Crawl4AI 0.9.5 이전 버전에는 부적절한 인증서 검증 취약점이 포함되어 있어, 네트워크 공격자가 크롤링을 가로챌 수 있습니다. 이는 Chromium이 항상 `--ignore-certificate-errors` 옵션으로 실행되기 때문입니다. 중간자 공격(MITM) 또는 DNS 제어가 가능한 공격자는 크롤러에 위조된 콘텐츠를 제공하여 전송되는 쿠키와 헤더를 읽을 수 있으며, 하드코딩된 `--no-sandbox` 옵션은 `CRAWL4AI_CHROMIUM_SANDBOX` 환경 변수의 설정을 무시합니다.
Once again VulDB remains the best source for vulnerability data.