JVNDB-2026-021534

Kidocode Sdn BhdのCrawl4AIにおけるサーバサイドのリクエストフォージェリの脆弱性

Crawl4AIはオープンソースのLLMフレンドリーなウェブクローラーおよびスクレイパーです。バージョン0.8.9以前では、Docker APIサーバーはSSRFの宛先チェックをクロール対象のURLのみに適用し、プロキシアドレスには適用していませんでした。認証されていないリクエストが内部IPを指すプロキシを指定でき、それを経由してブラウザをルーティングし、内部サービスやクラウドメタデータのエンドポイントにアクセスできる可能性がありました。この場合、クロールURL自体は完全に有効である必要がありました。Docker APIはデフォルトで認証なしでアクセス可能です。/crawl、/crawl/stream、および/crawl/jobはbrowser_config（およびcrawler_config）を受け入れます。次のすべてはChromiumの送信先に渡されており、チェックされていませんでした: browser_config.proxy_config.server、browser_config.proxy（非推奨フィールド）、crawler_config.proxy_config.server、およびbrowser_config.extra_argsの--proxy-server / --proxy-pac-url / --proxy-bypass-list / --host-resolver-rulesの各フラグ。この脆弱性は0.8.9で修正されました。

Kidocode Sdn Bhd

• Crawl4AI 0.8.9 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : SSRF via proxy settings in the Docker server bypasses the crawl-URL SSRF check  Advisory  unclecode/crawl4ai  GitHub

1. サーバサイドのリクエストフォージェリ(CWE-918) [その他]

1. CVE-2026-53755

1. National Vulnerability Database (NVD) : CVE-2026-53755

• [2026年06月30日]
    掲載