CVE-2026-56265
Kritik
Açıklama
0.8.7 sürümü öncesindeki Crawl4AI, Docker API sunucusundaki sabit kodlanmış varsayılan bir JWT imzalama anahtarı nedeniyle kimlik doğrulama atlatma zafiyeti içermektedir. Varsayılan anahtarı bilen saldırganlar, herhangi bir kullanıcı için geçerli kimlik doğrulama belirteçleri oluşturarak kimlik doğrulamayı atlayabilir ve korumalı işlevselliğe tam erişim sağlayabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünKidocode Crawl4ai
Yayın21 Haz 2026
İlk görülme21 Haz 2026
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Güncelleyin
- kidocode crawl4ai0.8.7 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kidocode crawl4ai | v < 0.8.7 | 0.8.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.