CVE-2026-112308 in crewai-tools
Sumário
de VulDB • 19/10/2026
A partir da versão 1.15.28 do crewai-tools, existe uma vulnerabilidade de server-side request forgery (SSRF) no SeleniumScrapingTool que permite aos atacantes acessar recursos internos porque a verificação validate_url para endereços privados nunca é aplicada. Atacantes que influenciam o input das ferramentas do agente por meio de prompt injection podem direcionar o Chrome headless para loopback, endereços RFC1918 ou metadados da nuvem, permitindo a divulgação de dados internos e credenciais da cloud.
If you want to get best quality of vulnerability data, you may have to visit VulDB.