Iniciar sesión
Deutsch English Español Polski
Media

Crawl4AI SSRF vulnerability

  • Publicada: 18.04.2025
  • Actualizado: 11.10.2026 13:19

Crawl4AI <=0.4.247 is vulnerable to SSRF in /crawl4ai/async_dispatcher.py.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) crawl4ai <= 0.4.247 sin corrección

Referencias

Puntuación CVSS -
Vector CVSS
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Debilidad (CWE)
CWE-918
Plataforma
Python (PyPI)
Paquete
crawl4ai
Publicada
18.04.2025
Actualizado
11.10.2026 13:19

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-1281 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-445m-27cf-gr3x - CC BY 4.0

Historial de vulnerabilidades: crawl4ai

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (12) en el archivo
Entradas en total
12
Primera → última
04.2025 06.2026
Sin corrección
1
Explotada en ataques
0

Distribución por gravedad

  • Crítica 6
  • Alta 5
  • Media 1

Divulgaciones por año

Gravedad:
  1. Crawl4AI: Unauthenticated SSRF on the Docker server streaming crawl path (/crawl/stream)
    Alta · 8.6 CVE-2026-57573 < 0.9.0 0.9.0
  2. Crawl4AI: Unauthenticated RCE via Chromium launch-argument injection in browser_config.extra_args
    Crítica · 10.0 CVE-2026-57572 < 0.9.0 0.9.0
  3. Crawl4AI: Arbitrary file write (path traversal) in crawler downloads can lead to RCE
    Crítica · 9.6 CVE-2026-57571 < 0.9.0 0.9.0
  4. Crawl4AI: SSRF via proxy settings in the Docker server bypasses the crawl-URL SSRF check
    Alta · 8.6 CVE-2026-53755 < 0.8.9 0.8.9
  5. Crawl4AI: Arbitrary file write (symlink/TOCTOU) plus log and webhook-header injection in Docker server
    Alta · 8.1 CVE-2026-56258 < 0.8.8 0.8.8
  6. Crawl4AI: LLM credential exfiltration in Docker server via request base_url and env: token resolution
    Alta · 8.2 CVE-2026-56259 < 0.8.8 0.8.8
  7. Crawl4AI: SSRF filter bypass in Docker server via IPv6 transition forms (NAT64 / 6to4 / unspecified / v4-mapped)
    Alta · 7.5 CVE-2026-53754 < 0.8.8 0.8.8
  8. Crawl4AI: Multiple Docker API Vulnerabilities - File Write, SSRF, Auth Bypass, XSS, JS Execution
    Crítica · 9.8 CVE-2026-56260 < 0.8.7 0.8.7
  9. Crawl4AI: AST Sandbox Escape via gi_frame.f_back Chain - Pre-Auth RCE in Docker API
    Crítica · 9.8 CVE-2026-53753 < 0.8.7 0.8.7
  10. Crawl4AI is Vulnerable to Remote Code Execution in Docker API via Hooks Parameter
    Crítica CVE-2026-26216 < 0.8.0 0.8.0
  11. Crawl4AI Has Local File Inclusion in Docker API via file:// URLs
    Crítica · 8.6 CVE-2026-26217 < 0.8.0 0.8.0
  12. Crawl4AI SSRF vulnerability esta entrada
    Media CVE-2025-28197 <= 0.4.247 sin corrección

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.