Arpe1618

**Nome do Software Vulnerável e Versões Afetadas** Crawl4AI versões anteriores a 0.9.4 **Descrição** Existe um server-side request forgery (SSRF) cego na função `can fetch()` do RobotsParser. Isso permite que atacantes não autenticados ignorem os controles de egresso do servidor Docker ao habilitar `check robots txt` e utilizar redirecionamentos ou DNS rebinding. Essa técnica pode ser usada para acessar endereços internos, de loopback ou de metadados de nuvem para descoberta de serviços. SSRF é uma falha onde um atacante pode induzir o servidor a fazer requisições para um local não pretendido. **Recomendações** Atualize para a versão 0.9.4 ou posterior.