CVE-2026-120630criticalCWE-918

CVE-2026-120630: fallo crítico en CrewAI

CVE-2026-120630

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear CrewAI

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.1epss 0.2%
CrewAI contains an SSRF vulnerability caused by its SSRF guard and HTTP client, which both miss malicious content in URLs by checking opposite content passed to it, enabling any request that injects a malicious URL to perform SSRF, such as with the ScrapWebsiteTool.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
CrewAI · CrewAI
CVEs relacionadas — CrewAI

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-2287CRITICALCVE-2026-2287EPSS 0.8%CVE-2026-2285HIGHCVE-2026-2285EPSS 0.6%CVE-2026-2286CRITICALCVE-2026-2286EPSS 0.5%CVE-2026-2275CRITICALCVE-2026-2275EPSS 0.5%CVE-2026-92206HIGHCrewAI crewAI Framework Agent Loading Unsafe Reflection Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-37008HIGHCVE-2026-37008EPSS 0.2%