anonhaven
Ad

CVE-2026-109239

MEDIUM CVSS 4.0: 6,9 EPSS 0.27%
Обновлено 16 октября 2026
Docker
Параметр Значение
CVSS 6,9 (MEDIUM)
Уязвимые версии до 0.9.4
Тип уязвимости CWE-918 (Подделка запросов на стороне сервера (SSRF))
Поставщик Docker
Публичный эксплойт Нет

Crawl4AI before 0.9.4 contains a blind server-side request forgery vulnerability in RobotsParser.can_fetch that lets unauthenticated attackers bypass Docker server egress controls. Attackers can enable check_robots_txt and use redirects or DNS rebinding to reach internal, loopback, or cloud-metadata addresses for service discovery.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-918 Server-Side Request Forgery (SSRF) (Подделка запросов на стороне сервера (SSRF))

Ссылки 2

https://github.com/unclecode/crawl4ai/security/advisories/GHSA-f77g-77vp-r96v
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/crawl4ai-before-0.9.4-blind-ssrf-via-robot…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-76304

Docker

4,3

CVE-2026-77933

Dbgpt

9,3

CVE-2026-75128

Docker

9,3

CVE-2026-109441

Docker

6,9

CVE-2026-112363

Docker

6,9