CVE-2026-57573

Nome do Software Vulnerável e Versões Afetadas Crawl4AI versões anteriores a 0.9.0

Description O servidor da API do Docker não aplica verificações de destino de Server-Side Request Forgery (SSRF) no caminho de streaming. Um cliente remoto não autenticado pode explorar isso chamando o endpoint 'POST /crawl/stream' ou o endpoint 'POST /crawl' com a variável crawler config.stream definida como true. A função handle stream crawl request() passa URLs semente diretamente para o crawler sem validação, permitindo que o servidor busque e transmita corpos de resposta de endereços internos, privados ou link-local.

Recommendations Atualizar para a versão 0.9.0.