Vulnerabilidades em CrewAI

5 resultados

Análise Vexday

CrewAI apresenta um perfil de risco moderado com 4 CVEs identificadas, sendo 3 delas críticas, mas sem atividade exploratória ativa registrada. A ausência de publicações recentes sugere que as vulnerabilidades já estão consolidadas na base, com a fraqueza dominante em CWE-749 (controle inadequado de construção de código dinâmico) representando o vetor de risco principal.

CVE-2026-2287CRITICALCVE-2026-2287EPSS 0.7%CVE-2026-2285HIGHCVE-2026-2285EPSS 0.6%CVE-2026-2286CRITICALCVE-2026-2286EPSS 0.5%CVE-2026-2275CRITICALCVE-2026-2275EPSS 0.4%CVE-2026-37008HIGHCrewAI before fb2323b offers a Python blocklist approach that operates at the wrong level of abstraction, a different vulnerability than CVEEPSS 0.1%