جزئیات آسیب‌پذیری

CVE-2026-119118

unclecode Crawl4AI

Crawl4AI before 0.9.5 Improper Certificate Validation via Hard-coded Chromium Flags

CVSS 4.0

8.3بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Crawl4AI before 0.9.5 contains an improper certificate validation vulnerability that allows network attackers to intercept crawls because Chromium always launches with --ignore-certificate-errors. Man-in-the-middle or DNS-controlling attackers can serve forged content to the crawler and read cookies and headers sent, while hard-coded --no-sandbox also overrides CRAWL4AI_CHROMIUM_SANDBOX.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.3بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N`
6.5متوسط	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
unclecode	Crawl4AI	v < 0.9.5	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.vulncheck.com/advisories/crawl4ai-before-0.9.5-improper-certificate-validation-via-hard-coded-chromium-flags third-party-advisory
https://github.com/unclecode/crawl4ai/security/advisories/GHSA-j2qh-f73r-mg3q vendor-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۷
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۷
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۸٪

احتمال بهره‌برداری در ۳۰ روز

۸٫۳٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: poc
Technical Impact: partial

ضعف‌ها (CWE)

CWE-295
Improper Certificate Validation