CVE-2026-56262: kidocode crawl4ai

csirt@kutim:~/threat-intel/cve/CVE-2026-56262

CVSS 6.5 · Medium EPSS 0,76%

Kerentanan Missing Authentication for Critical Function pada kidocode crawl4ai. Skor CVSS 3.1 6.5 (Medium) menurut vulncheck.com.

Deskripsi (NVD)

Crawl4AI before 0.8.7 contains an authentication bypass vulnerability in the monitor router endpoints that allows unauthenticated attackers to access destructive operations. Remote attackers can invoke the /monitor/actions/cleanup endpoint and manipulate monitoring state without authentication, causing service disruption.

Rincian

Terbit di NVD: 24 Juni 2026
Terakhir diubah: 26 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 6.5 (Medium), sumber vulncheck.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-306: Missing Authentication for Critical Function
EPSS (30 hari): 0,76% peluang dieksploitasi; lebih tinggi dari 53,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
kidocode	crawl4ai	Semua versi sebelum 0.8.7

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/unclecode/crawl4ai/security/advisories/GHSA-365w-hqf6-vxfg advisory pihak ketiga
https://www.vulncheck.com/advisories/crawl4ai-unauthenticated-access-to-monitor-endpoints-via-docker-api-serve... advisory pihak ketiga
https://github.com/unclecode/crawl4ai product

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.