CVE-2026-91942

Nome do Software Vulnerável e Versões Afetadas crawl4ai versões anteriores a 0.9.3

Description A UI do Docker Playground contém um problema de cross-site scripting baseado em DOM onde resultados de rastreamento não confiáveis são atribuídos ao element.innerHTML. Isso permite que atacantes usem PDFs maliciosos contendo marcações de manipuladores de eventos para executar JavaScript na origem do Playground. Essa execução pode ser usada para roubar tokens de API do sessionStorage, levando ao abuso autenticado da API.

Recommendations Atualize o crawl4ai para a versão 0.9.3 ou posterior.