anonhaven
Ad

CVE-2026-119122

MEDIUM CVSS 4.0: 6,9 EPSS 0.37%
Обновлено 30 октября 2026
Docker
Параметр Значение
CVSS 6,9 (MEDIUM)
Уязвимые версии до 0.9.5
Тип уязвимости CWE-918 (Подделка запросов на стороне сервера (SSRF))
Поставщик Docker
Публичный эксплойт Нет

Crawl4AI before 0.9.5 contains a blind server-side request forgery vulnerability in the Docker server that allows API clients to bypass the egress proxy by enabling check_cache_freshness. Attackers can cache a controlled URL, then trigger CacheValidator to follow 302 redirects or DNS rebinding to internal and cloud-metadata addresses for port and service discovery.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-918 Server-Side Request Forgery (SSRF) (Подделка запросов на стороне сервера (SSRF))

Ссылки 2

https://github.com/unclecode/crawl4ai/security/advisories/GHSA-w4xc-px5p-c32w
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/crawl4ai-before-0.9.5-blind-ssrf-via-cache…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-63377

Docker

9,8

CVE-2026-62331

Docker

8,2

CVE-2026-118763

Docker

7,4

CVE-2026-119121

Docker

5,3

CVE-2026-119120

Docker

7,7