- Yama var
- Son 7 gün
- CWE-918
CVE-2026-119122
Crawl4AI'de CacheValidator tazelik kontrolünden kaynaklanan kör SSRF açığı
- Yayımlandı
- Güncellendi
- 29 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, sunucunuzun iç ağınızdaki sistemlere ve bulut ortamındaki hassas servislere dolaylı olarak erişmesine olanak tanıyabilir. Doğrudan veri sızıntısı riski sınırlı olsa da saldırganlar altyapınız hakkında bilgi toplayıp daha ciddi saldırılara hazırlanabilir. Yazılımın güncellenmesi, makul maliyetle bu riski ortadan kaldırmak için önerilir.
ÖzetTürkçe
Crawl4AI'nin 0.9.5 öncesi sürümlerindeki Docker sunucusu, check_cache_freshness seçeneği etkinleştirildiğinde API istemcilerinin egress proxy'yi atlamasına izin veren kör sunucu taraflı istek sahteciliği (SSRF) açığı içermektedir. Saldırgan kontrol ettiği bir URL'yi önbelleğe alabilir, ardından CacheValidator'ı 302 yönlendirmelerini veya DNS yeniden bağlamayı (DNS rebinding) izlemeye zorlayarak dahili ve bulut meta veri adreslerine erişebilir. Etkilenen sistemler 0.9.5 öncesi tüm Crawl4AI sürümleridir.
Saldırgan ne yapabilir?
Saldırgan, sunucunun iç ağdaki adresleri ve bulut meta veri servislerini tarayarak hangi port ve servislerin açık olduğunu tespit edebilir. Yanıt doğrudan görünmediği için etki sınırlı kalır, ancak iç ağ keşfi sonraki saldırılar için kullanılabilir.
Kaynaktaki açıklama (İngilizce)
Crawl4AI before 0.9.5 contains a blind server-side request forgery vulnerability in the Docker server that allows API clients to bypass the egress proxy by enabling check_cache_freshness. Attackers can cache a controlled URL, then trigger CacheValidator to follow 302 redirects or DNS rebinding to internal and cloud-metadata addresses for port and service discovery.
Ne yapmalı?
- Crawl4AI'yi 0.9.5 veya sonraki bir sürüme yükseltin. Üretici
- Yükseltme yapılana kadar check_cache_freshness seçeneğinin kullanımını devre dışı bırakın veya API erişimini yalnızca güvenilir istemcilerle sınırlandırın. Genel öneri
Ek önlemler
- Sunucunun dışarıya ve iç ağa giden bağlantılarını güvenlik duvarı kurallarıyla kısıtlayın; özellikle bulut meta veri adreslerine erişimi engelleyin. Genel öneri
- Docker sunucusuna yönelik API isteklerini izleyin ve olağandışı yönlendirme veya iç ağ adresli isteklerini inceleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| unclecode crawl4ai | < 0.9.5 | 0.9.5 |
| 0.9.5 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.