CVE-2026-91944 in crawl4ai
요약
\~에 의해 VulDB • 2026. 09. 16.
crawl4ai 0.9.3 이전 버전에는 Playground UI에서 DOM 기반 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 forceHighlightElement() 함수가 textContent를 innerHTML에 다시 할당하여 JSON 응답을 HTML로 재구문 분석하는 과정에서 발생합니다. 공격자는 페이지 제목과 같은 크롤링된 페이지 콘텐츠를 통해 악성 스크립트를 주입할 수 있으며, 이를 통해 sessionStorage에서 운영자의 API 토큰을 탈취하고 서버의 전체 제어권을 획득할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.