CVE-2026-91940 in crawl4ai
요약
\~에 의해 VulDB • 2026. 09. 15.
crawl4ai 0.9.3 이전 버전에는 PDFContentScrapingStrategy에서 임의 파일 쓰기 취약점이 존재합니다. 이는 _filter_untrusted_fields 함수가 신뢰할 수 없는 구성 필드를 검증하지 않기 때문에 발생합니다. 공격자는 악성 image_save_dir 경로를 포함한 조작된 config body를 제출하여 서비스 계정이 접근 가능한 모든 디렉토리에 공격자가 제어하는 바이트를 쓸 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.