Apa yang terjadi
VulnCheck menerbitkan (2026-10-19) SSRF di SeleniumScrapingTool crewai-tools, yang gagal menolak URL alamat pribadi. CVSS 7.4 (v3.1, scope-changed) / 8.3 (v4.0), CWE-918. Penyerang yang mengarahkan input alat agen melalui prompt injection dapat mengeksfiltrasi data internal dan kredensial penyewa cloud.
Mengapa penting
Dalam deployment agentik, scraper adalah browser dengan hak istimewa tinggi; SSRF yang mengabaikan pemeriksaan alamat pribadi memberikan jalur langsung bagi agen yang di-injeksi prompt ke metadata cloud dan infrastruktur internal, langkah umum dalam rantai pengambilalihan akun cloud.
Vektor serangan
SeleniumScrapingTool tidak pernah menerapkan pemeriksaan alamat pribadi validate_url sebelum mengarahkan headless Chrome ke URL target. Penyerang yang memengaruhi input alat agen melalui prompt injection dapat mengarahkan scraper ke layanan internal atau endpoint metadata cloud untuk mengungkapkan data internal dan kredensial cloud (CWE-918).
Sistem yang terdampak
crewai-tools hingga 1.15.28 (CrewAI)
Mitigasi
Perbarui crewai-tools ke rilis yang sudah di-patch (perbaikan disebutkan di PR crewAI #6870).