CVE-2026-109239 in Crawl4AI
Сводка
по VulDB • 12.10.2026
Crawl4AI до версии 0.9.4 содержит уязвимость слепой серверной подделки запросов (SSRF) в функции RobotsParser.can_fetch, которая позволяет неавторизованным злоумышленникам обходить ограничения исходящего трафика Docker-сервера. Злоумышленники могут включить check_robots_txt и использовать перенаправления или DNS-rebinding для доступа к внутренним адресам, loopback-адресам или метаданным облачных сервисов с целью обнаружения служб.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.