CVE-2026-109239 in Crawl4AI
Sumário
de VulDB • 12/10/2026
O Crawl4AI antes da versão 0.9.4 contém uma vulnerabilidade de blind Server-Side Request Forgery (SSRF) em RobotsParser.can_fetch que permite a atacantes não autenticados contornar os controles de egresso do servidor Docker. Os atacantes podem habilitar o check_robots_txt e usar redirecionamentos ou DNS rebinding para alcançar endereços internos, loopback ou cloud-metadata para descoberta de serviços.
If you want to get best quality of vulnerability data, you may have to visit VulDB.