CVE-2026-46497
NiskieCVSS 2.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 — wyżej niż 13% wszystkich znanych CVE
Streszczenie
Crawlee to biblioteka do skrobania stron internetowych i automatyzacji przeglądarek. W wersjach od 1.0.0 do przed 1.7.0, Crawlee jest podatna na atak SSRF poprzez URL-e pochodzące z mapy strony. Problem został naprawiony w wersji 1.7.0.
Ocena ryzyka
Atak SSRF może umożliwić złośliwemu użytkownikowi dostęp do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację biblioteki Crawlee do wersji 1.7.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Crawlee is a web scraping and browser automation library. From version 1.0.0 to before version 1.7.0, Crawlee is vulnerable to SSRF via sitemap-derived URLs. This issue has been patched in version 1.7.0.