Crawl4AI 0.9.0 before 0.9.5 Untrusted Model Loading via CosineStrategy model_name

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

Crawl4AI from 0.9.0 before 0.9.5 fails to filter the CosineStrategy model_name field in untrusted Docker API request bodies, allowing authenticated clients to choose which HuggingFace model the server loads. Attackers can reference a malicious repository with a pickle weight file to execute Python code under PyTorch below 2.6, or exhaust disk and memory.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…awl4ai/security/advisories/GHSA-f856-7xp9-w3cc Üretici bülteni
• vulncheck.com/…ed-model-loading-via-cosinestrategy-model-name Üçüncü taraf

Kayıt geçmişi

1. 29 Eki 2026 18:58Yayımlandı

İlgili açıklar

• 5,3 CVE-2026-119122Crawl4AI'de CacheValidator tazelik kontrolünden kaynaklanan kör SSRF açığı
• 4,3 CVE-2026-119121Crawl4AI 0.9.0 before 0.9.5 JavaScript Injection via css_selector and wait_for
• 7,5 CVE-2026-119119Crawl4AI before 0.9.5 Denial of Service via Unbounded CrawlerRunConfig Delay Fields
• 6,5 CVE-2026-119118Crawl4AI'de Hatalı Sertifika Doğrulaması (Sabit Kodlanmış Chromium Bayrakları)
• 6,5 CVE-2026-115508Crawl4AI'de /crawl isteğindeki regex alanları nedeniyle ReDoS zafiyeti
• 9,8 CVE-2026-103039Gravity Forms <= 3.1.2 - Unauthenticated PHP Object Injection via Post Custom Field