Veille sécuritéCloud & DevOps
P4Moyenne
Dans le serveur Docker de Crawl4AI, des clients de l’API peuvent contourner le proxy de sortie lors de la vérification de fraîcheur du cache et amener le serveur à effectuer des requêtes vers des adresses internes. Le correctif est indiqué dans la version 0.9.5; mettre à niveau les installations concernées.
Docker
IdentifiantCVE-2026-119122
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif0.9.5
Source : NVD — CVE-2026-119122
Analyse technique
L’activation de check_cache_freshness peut déclencher un suivi de redirections ou de rebinding DNS par CacheValidator vers des destinations internes ou des adresses de métadonnées cloud.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-29 à 16:18:04 UTC, soit 2026-10-29T18:18:04+02:00, dans la période retenue.
ImpactUn client de l’API peut provoquer des requêtes serveur vers des services internes, permettant notamment la découverte de ports ou de services.
Versions affectéesCrawl4AI avant 0.9.5
Version corrigée0.9.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.9
Publication2026-10-29T18:18:04+02:00
Mise à jour2026-10-29T23:17:17+02:00
Action recommandée
Mettre à niveau Crawl4AI vers la version 0.9.5 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).