Vulnerabilidades em CrewAI

7 resultados

Análise Vexday

CrewAI apresenta um perfil de risco moderado com 4 CVEs identificadas, sendo 3 delas críticas, mas sem atividade exploratória ativa registrada. A ausência de publicações recentes sugere que as vulnerabilidades já estão consolidadas na base, com a fraqueza dominante em CWE-749 (controle inadequado de construção de código dinâmico) representando o vetor de risco principal.

CVE-2026-2287CRITICALCVE-2026-2287EPSS 0.8%CVE-2026-2285HIGHCVE-2026-2285EPSS 0.6%CVE-2026-2286CRITICALCVE-2026-2286EPSS 0.5%CVE-2026-2275CRITICALCVE-2026-2275EPSS 0.5%CVE-2026-92206HIGHCrewAI crewAI Framework Agent Loading Unsafe Reflection Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-37008HIGHCrewAI before fb2323b offers a Python blocklist approach that operates at the wrong level of abstraction, a different vulnerability than CVEEPSS 0.2%CVE-2026-120630CRITICALCVE-2026-120630EPSS 0.2%