CVE Catalog
CVE-2026-2287
CriticalSummary
CrewAI nie sprawdza poprawnie, czy Docker działa w czasie rzeczywistym, co prowadzi do przełączenia na ustawienia piaskownicy, umożliwiając wykorzystanie podatności RCE.
Risk Assessment
Organizacja może być narażona na zdalne wykonanie kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Recommendation
Zaleca się monitorowanie stanu Dockera oraz wprowadzenie dodatkowych mechanizmów zabezpieczających, aby zapobiec przełączaniu na ustawienia piaskownicy.
Original NVD description (English source)
CrewAI does not properly check that Docker is still running during runtime, and will fall back to a sandbox setting that allows for RCE exploitation.