CVE-2026-120630
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
CrewAI est un framework utilisé pour orchestrer des agents IA autonomes capables d'utiliser des outils pour interagir avec le web. Une faille dans sa protection contre le SSRF et son client HTTP permet à des URL spécialement conçues de contourner les vérifications de sécurité, car les deux composants ne valident pas les mêmes parties de la requête. Cela signifie qu'un utilisateur peut tromper le système pour l'inciter à effectuer des requêtes vers des adresses réseau internes ou non autorisées via des outils tels que le ScrapWebsiteTool.
Un attaquant peut utiliser cela pour sonder votre réseau interne, accéder aux services de métadonnées sur les plateformes cloud ou interagir avec des API privées qui ne sont pas exposées sur Internet. Cela compromet la confidentialité de votre infrastructure interne et pourrait potentiellement mener à d'autres accès non autorisés. L'exploitation nécessite généralement la possibilité de fournir une URL à un agent, ce qui signifie que le risque est plus élevé si vous permettez à des utilisateurs non approuvés de déclencher les outils des agents.
RÉFÉRENCES
Description officielle du NVD (en anglais)
CrewAI contains an SSRF vulnerability caused by its SSRF guard and HTTP client, which both miss malicious content in URLs by checking opposite content passed to it, enabling any request that injects a malicious URL to perform SSRF, such as with the ScrapWebsiteTool.