JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-023561 Crawl4AI 0.8.7以前のバージョンには、Docker APIサーバーの/crawl/jobおよび/llm/jobエンドポイントにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。これらのエンドポイントは送信先の検証を行わずにWebhook URLを受け入れます。攻撃者はプライベートまたは内部IPレンジ、Dockerネットワーク、あるいはクラウドのメタデータエンドポイント（例：169.254.169.254）を指すWebhook URLを提供でき、その結果サーバーが内部サービスにリクエストを送信し、クラウドメタデータが露出する可能性があります。 cpe:/a:kidocode:crawl4ai https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-023561.html Common Vulnerabilities and Exposures (CVE) CVE-2026-56261 https://www.cve.org/CVERecord?id=CVE-2026-56261 National Vulnerability Database (NVD) CVE-2026-56261 https://nvd.nist.gov/vuln/detail/CVE-2026-56261 GitHub Multiple Docker API Vulnerabilities - File Write, SSRF, Auth Bypass, XSS, JS Execution Advisory unclecode/crawl4ai GitHub https://github.com/unclecode/crawl4ai/security/advisories/GHSA-365w-hqf6-vxfg JVNDB CWE-918 https://cwe.mitre.org/data/definitions/918.html VulnCheck Crawl4AI - Server-Side Request Forgery via Webhook URLs | Advisories | VulnCheck https://www.vulncheck.com/advisories/crawl4ai-server-side-request-forgery-via-webhook-urls 関連文書 GitHub - unclecode/crawl4ai: Crawl4AI: Open-source LLM Friendly Web Crawler & Scraper. Don't be shy, join here: https://discord.gg/jP8KfhDhyN GitHub https://github.com/unclecode/crawl4ai 2026-07-14T10:08:54+09:00 2026-07-14T10:08:54+09:00