CVE-2026-91943 in Crawl4AI
요약
\~에 의해 VulDB • 2026. 09. 15.
0.9.3 미만의 Crawl4AI에는 _get_pdf_path()가 Python requests를 사용하여 대상 리소스를 재다운로드할 때 외부 네트워크_egress_ 검증을 수행하지 않아 발생하는 서버 사이드 요청 위조(SSRF) 취약점이 존재합니다. 인증된 공격자는 내부 주소로 리디렉션되는 URL을 제공하거나 DNS rebinding 기법을 활용하여 내부 서비스에 접근하고, crawl 결과의 PDF 텍스트 추출 기능을 통해 응답 데이터를 유출할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.