Veille sécuritéCloud & DevOps
P4Moyenne
Le serveur API Docker de Crawl4AI permet à un client API authentifié d’injecter du JavaScript dans la page explorée via les champs `css_selector` ou `wait_for`. Mettre à jour vers la version 0.9.5 ou ultérieure.
DockerJavaScript
IdentifiantCVE-2026-119121
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif0.9.5
Source : NVD — CVE-2026-119121
Analyse technique
L’injection via `css_selector` ou des conditions `js:` dans `wait_for` contourne le bloc `js_code` et peut modifier l’état de la page ainsi que le contenu retourné.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-29 à 16:18:04.530Z, dans la période demandée.
ImpactUn client API authentifié peut exécuter du JavaScript dans la page explorée et altérer le contenu renvoyé.
Versions affectéesÀ partir de 0.9.0 et avant 0.9.5
Version corrigée0.9.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-29T16:18:04.530Z
Mise à jour2026-10-29T18:17:30.010Z
Action recommandée
Mettre à jour Crawl4AI vers la version 0.9.5 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).