Crawl4AI : sélection de modèles non filtrée pouvant entraîner une exécution de code

Veille sécuritéBackend & données

P3Élevée

Crawl4AI 0.9.0 à 0.9.4 ne filtre pas le champ model_name fourni dans le corps des requêtes Docker API, ce qui permet à un client authentifié de choisir le modèle Hugging Face chargé par le serveur. Selon la version de PyTorch et le modèle choisi, cela peut mener à l’exécution de code ou à l’épuisement des ressources; la vulnérabilité est corrigée en version 0.9.5.

IdentifiantCVE-2026-119120

GravitéÉlevée

Exploitationnon connue / non déterminée

Correctif0.9.5

Source : NVD — CVE-2026-119120

Analyse technique

Un client authentifié peut sélectionner un dépôt de modèle malveillant contenant un fichier de poids pickle; l’exécution de code est indiquée pour PyTorch antérieur à 2.6. Le chargement de modèles peut aussi épuiser le disque ou la mémoire.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-10-29, dans la période demandée; l’événement retenu est la publication de la vulnérabilité.

ImpactUn client authentifié peut provoquer l’exécution de code sur le serveur dans certaines configurations, ou épuiser ses ressources.

Versions affectéesCrawl4AI 0.9.0 à 0.9.4

Version corrigée0.9.5

ContournementRestreindre l’accès aux API Docker et ne pas accepter de requêtes provenant de clients non fiables.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS7.7

Publication2026-10-29T16:18:04.370Z

Mise à jour2026-10-29T16:18:04.477Z

Détection / vérification

Vérifier Crawl4AI et la configuration de son API Docker, notamment les requêtes authentifiées pouvant définir model_name.

Action recommandée

Mettre à niveau Crawl4AI vers la version 0.9.5 ou une version ultérieure.

Sources

NVD — CVE-2026-119120

Priorisation DFS : P3 · 1 source(s).