Podatności crewai-tools
3 znanych podatności CVE w crewai-tools, przetłumaczonych i ocenionych.
- CVE-2026-112308Wysokie
Biblioteka crewai-tools do wersji 1.15.28 zawiera podatność SSRF w narzędziu SeleniumScrapingTool, ponieważ nie stosuje ona sprawdzenia validate_url dla adresów prywatnych. Atakujący mogąc wpływać na dane wejściowe narzędzia agenta (np. przez prompt injection) mogą skierować headless Chrome do adresów loopback, RFC1918 lub metadanych chmury, ujawniając wewnętrzne dane i poświadczenia chmurowe.
- CVE-2026-37007Krytyczne
Podatność w komponencie FileWriterTool biblioteki crewai-tools w wersji 1.10.2rc1 i wcześniejszych. Zdalny atakujący może osiągnąć wykonanie kodu poprzez złośliwe sekwencje path traversal w argumencie filename.
- CVE-2026-37009Średnie
Podatność SQL injection w komponencie NL2SQLTool biblioteki crewai-tools w wersji 1.10.2rc1. Zdalny atakujący może wykonać dowolne polecenia SQL poprzez niesanityzowany argument sql_query.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS