CVE-2026-119121 in Crawl4AI
요약
\~에 의해 VulDB • 2026. 10. 29.
0.9.5 미만의 Crawl4AI 0.9.0 버전에는 Docker API 서버에서 JavaScript injection 취약점이 존재하며, 이를 통해 인증된 API 클라이언트가 allowlisted css_selector 및 wait_for 필드를 사용하여 크롤링 페이지에서 임의의 JavaScript를 실행할 수 있습니다. 공격자는 css_selector에 따옴표를 삽입하거나 wait_for에 js: 조건을 제공하여 js_code 블록을 우회하고 페이지 상태와 반환되는 크롤링 콘텐츠를 변경할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.