CVE-2026-109239

Nome do Software Vulnerável e Versões Afetadas Crawl4AI versões anteriores a 0.9.4

Descrição Existe um server-side request forgery (SSRF) cego na função can fetch() do RobotsParser. Isso permite que atacantes não autenticados ignorem os controles de egresso do servidor Docker ao habilitar check robots txt e utilizar redirecionamentos ou DNS rebinding. Essa técnica pode ser usada para acessar endereços internos, de loopback ou de metadados de nuvem para descoberta de serviços. SSRF é uma falha onde um atacante pode induzir o servidor a fazer requisições para um local não pretendido.

Recomendações Atualize para a versão 0.9.4 ou posterior.