CVE-2026-2286

🟠 Łataj w tym tygodniu

Podatność na fałszywe żądania serwerowe w CrewAI umożliwia pozyskiwanie treści z usług wewnętrznych i chmurowych.

CVSS
9.8
EPSS
0.1%
Exploit
none
Vendor
crewai
Opis źródłowy (NVD)

CrewAI contains a server-side request forgery vulnerability that enables content acquisition from internal and cloud services, facilitated by the RAG search tools not properly validating URLs provided at runtime.

ssrf Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.1%
Opublikowano (NVD)2026-03-30 16:16:04 UTC
Ostatnia modyfikacja (NVD)2026-04-06 15:46:44 UTC
Referencje