CVE-2026-112308
WysokieCVSS 7.4Streszczenie
Biblioteka crewai-tools do wersji 1.15.28 zawiera podatność SSRF w narzędziu SeleniumScrapingTool, ponieważ nie stosuje ona sprawdzenia validate_url dla adresów prywatnych. Atakujący mogąc wpływać na dane wejściowe narzędzia agenta (np. przez prompt injection) mogą skierować headless Chrome do adresów loopback, RFC1918 lub metadanych chmury, ujawniając wewnętrzne dane i poświadczenia chmurowe.
Ocena ryzyka
Organizacja może ponieść wyciek wewnętrznych zasobów i poświadczeń chmurowych, co może prowadzić do przejęcia kont i dalszej eskalacji. Ryzyko dotyczy środowisk, w których agenci AI korzystają z SeleniumScrapingTool.
Rekomendacja
Zaktualizuj crewai-tools do wersji nowszej niż 1.15.28, jeśli jest dostępna, lub wdroż własną walidację adresów URL blokującą adresy prywatne i metadanych. Ogranicz uprawnienia sieciowe procesów uruchamiających headless Chrome.
Inne podatności w crewai-tools
Zobacz wszystkie- CVE-2026-37007Krytyczne
Podatność w komponencie FileWriterTool biblioteki crewai-tools w wersji 1.10.2rc1 i wcześniejszych. Zdalny atakujący może osiągnąć wykonanie kodu poprzez złośliwe sekwencje path traversal w argumencie filename.
- CVE-2026-37009Średnie
Podatność SQL injection w komponencie NL2SQLTool biblioteki crewai-tools w wersji 1.10.2rc1. Zdalny atakujący może wykonać dowolne polecenia SQL poprzez niesanityzowany argument sql_query.
Oryginalny opis (angielski, źródło NVD)
crewai-tools through 1.15.28 contains a server-side request forgery vulnerability in SeleniumScrapingTool that allows attackers to fetch internal resources because it never applies the validate_url private-address check. Attackers influencing agent tool input through prompt injection can direct headless Chrome to loopback, RFC1918, or cloud metadata addresses to disclose internal data and cloud credentials.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS