CVE-2026-109239 in Crawl4AI
Tóm tắt
Bởi VulDB • 12/10/2026
Crawl4AI trước phiên bản 0.9.4 chứa một lỗ hổng blind server-side request forgery (SSRF) trong hàm RobotsParser.can_fetch, cho phép các kẻ tấn công chưa xác thực vượt qua các kiểm soát egress của máy chủ Docker. Kẻ tấn công có thể kích hoạt check_robots_txt và sử dụng cơ chế chuyển hướng (redirects) hoặc DNS rebinding để truy cập vào các địa chỉ nội bộ, loopback hoặc cloud-metadata nhằm mục đích service discovery.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.