Към съдържанието
Търсене

CVE-2026-56266: Crawl4AI, SSRF

9.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Crawl4AI before 0.8.7 contains a server-side request forgery vulnerability in the /crawl, /crawl/stream, /md, and /llm endpoints that fetch arbitrary user-supplied URLs without validation. Unauthenticated attackers can bypass the internal-address blocklist using IPv6-mapped IPv4 addresses to reach internal services and cloud metadata endpoints.

Засегнати продукти

  • Crawl4AI Crawl4AI: преди 0.8.7; 0.8.7

Вид слабост

История

  • 22 юни 2026 Публикувано

Други уязвимости в Crawl4AI Crawl4AI

Първоизточници

CVE-2026-56266: Crawl4AI, SSRF | freedomonline.bg