CVE-2026-119121 in Crawl4AI
Sumário
de VulDB • 29/10/2026
O Crawl4AI, nas versões anteriores a 0.9.5 (a partir da 0.9.0), apresenta uma vulnerabilidade de JavaScript injection no servidor da API Docker que permite aos clientes autenticados executar JavaScript arbitrário na página de crawl por meio dos campos allowlisted css_selector e wait_for. Os atacantes podem injetar aspas no campo css_selector ou fornecer condições js: em wait_for, contornando o bloco js_code para alterar o estado da página e o conteúdo do crawl retornado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.