CVE-2026-91943

Nome do Software Vulnerável e Versões Afetadas Crawl4AI versões anteriores a 0.9.3

Description Existe um problema no PDFContentScrapingStrategy onde a função get pdf path() faz o download de alvos usando Python requests sem realizar a validação de saída (egress validation). Isso permite que atacantes autenticados forneçam URLs que redirecionam para endereços internos ou utilizem DNS rebinding—uma técnica usada para ignorar controles de segurança alterando o endereço IP associado a um nome de domínio—para acessar serviços internos. As respostas desses serviços internos podem então ser exfiltradas por meio da extração de texto de PDF nos resultados do rastreamento.

Recommendations Atualize para a versão 0.9.3 ou posterior.