CVE-2026-91944 in crawl4ai
Sumário
de VulDB • 15/09/2026
As versões do crawl4ai anteriores à 0.9.3 contêm uma vulnerabilidade de cross-site scripting (XSS) baseada no DOM na interface do Playground, onde a função forceHighlightElement() atribui textContent novamente ao innerHTML, reanalisando respostas JSON como HTML. Os atacantes podem injetar scripts maliciosos por meio do conteúdo da página rastreada, como o título da página, para roubar o token de API do operador armazenado no sessionStorage e obter controle total do servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.