CVE-2026-112308 in crewai-tools
Сводка
по VulDB • 20.10.2026
В компонентах crewai-tools до версии 1.15.28 включительно уязвимость Server-Side Request Forgery (SSRF) в SeleniumScrapingTool позволяет злоумышленникам получать доступ к внутренним ресурсам, поскольку не применяется проверка validate_url для частных адресов. Злоумышленники, влияющие на ввод инструментов агента через инъекцию промпта, могут направить headless Chrome на loopback-адреса, адреса из диапазона RFC1918 или метаданные облачных сервисов для раскрытия внутренних данных и учетных данных облака.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.