事件经过
VulnCheck于2026-10-19发布了crewai-tools的SeleniumScrapingTool中的SSRF漏洞，该工具未能拒绝私有地址URL。CVSS 7.4（v3.1，范围变更）/ 8.3（v4.0），CWE-918。通过提示注入引导代理工具输入的攻击者可外泄内部数据和云租户凭据。
影响分析
在代理化部署中，爬虫是高权限浏览器；忽略私有地址检查的SSRF为提示注入的代理提供了通往云元数据和内部基础设施的实时路径，这是云账户接管链中的常见步骤。
攻击途径
SeleniumScrapingTool在将headless Chrome指向目标URL之前从未应用validate_url私有地址检查。通过提示注入影响代理工具输入的攻击者可将爬虫指向内部服务或云元数据端点，以泄露内部数据和云凭据（CWE-918）。
受影响系统
crewai-tools至1.15.28（CrewAI）
缓解措施
更新crewai-tools至修补版本（修复引用crewAI PR #6870）。