CVE-2026-62240highCWE-918

CVE-2026-62240: falha de alta gravidade em crewAIInc crewAI

CrewAI < 1.15.1 SSRF Filter Bypass via HTTP Redirect in Scrape Tools

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar crewAI+ Monitorar crewai-tools

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

41Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 8.3epss 0.5%
CrewAI before 1.15.1 contains a server-side request forgery vulnerability in the validate_url function that performs one-shot DNS resolution and blocklist checks before returning the original URL unchanged. Attackers can bypass the security filter by supplying URLs that redirect to internal addresses or use DNS rebinding techniques to access internal services and cloud metadata endpoints.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
Produtos afetados
crewAIInc · crewAI
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.