무슨 일이 있었나
VulnCheck은 (2026-10-19) crewai-tools의 SeleniumScrapingTool에서 개인 주소 URL을 거부하지 않는 SSRF를 공개했습니다. CVSS 7.4 (v3.1, 범위 변경) / 8.3 (v4.0), CWE-918. 프롬프트 인젝션을 통해 에이전트의 도구 입력을 조종하는 공격자는 내부 데이터와 클라우드 테넌트 자격 증명을 탈취할 수 있습니다.
왜 중요한가
에이전트 배포에서 스크레이퍼는 높은 권한의 브라우저입니다; 개인 주소 검사를 무시하는 SSRF는 프롬프트 인젝션된 에이전트에게 클라우드 메타데이터 및 내부 인프라에 대한 실시간 경로를 제공하며, 이는 클라우드 계정 탈취 체인의 일반적인 단계입니다.
공격 경로
SeleniumScrapingTool은 헤드리스 Chrome을 대상 URL로 보내기 전에 validate_url 개인 주소 검사를 적용하지 않습니다. 프롬프트 인젝션을 통해 에이전트 도구 입력에 영향을 주는 공격자는 스크레이퍼를 내부 서비스나 클라우드 메타데이터 엔드포인트로 향하게 하여 내부 데이터와 클라우드 자격 증명을 공개할 수 있습니다 (CWE-918).
영향받는 시스템
crewai-tools 1.15.28 이하 (CrewAI)
완화 방안
패치된 릴리스로 crewai-tools를 업데이트하세요 (수정 사항은 crewAI PR #6870에서 참조).