PT-2026-132352

CVE-2026-119121

·

Publicado

2026-10-29

·

Atualizado

2026-10-29

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Crawl4AI from 0.9.0 before 0.9.5 contains a JavaScript injection vulnerability in the Docker API server that allows authenticated API clients to run arbitrary JavaScript in the crawl page via allowlisted css selector and wait for fields. Attackers can inject quotes into css selector or supply js: conditions in wait for, bypassing the js code block to alter page state and returned crawl content.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-95: Improper Neutralization of Directives in Dynamically Evaluated Code (\'Eval Injection\')
Identificadores relacionados
CVE-2026-119121
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com