CrewAI SSRF 방어 우회로 내부 요청 조작 위험

요약

CrewAI의 SSRF 방어 기능과 HTTP 클라이언트가 악성 URL을 제대로 걸러내지 못합니다. URL을 받아 요청하는 기능을 쓰는 사용자가 영향을 받으며, 공격자가 서버의 내부 요청을 조종할 수 있습니다.

해당 조건

• URL을 받아 요청하는 기능 사용(예: ScrapWebsiteTool)
• CVE 기록상 1.15.17 미만 버전

대처법

CVE 기록상 1.15.17 미만 버전이 해당합니다. 설치된 버전이 1.15.17보다 새로운지 확인하고 제작사 공지를 읽으세요.

대상 제품과 운영체제

• CrewAI

CVE 번호

• CVE-2026-120630 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-03 02:37

처음 확인 2026-11-09 23:10