CrewAI SSRF Bypass via Redirect in Scraping Tools with Fix POC
Security Advisory
High
crewAI
Affected:
- crewAI ScrapeWebsiteTool
- crewAI ScrapeElementFromWebsiteTool
- crewAI test_docx_loader.py
- crewAI test_json_loader.py
- crewAI test_csv_loader.py
参照 CVE:
CVE-2026-62240 · 7.4
文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档
本文由本平台从 github.com 自动抓取,经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。