CVE-2026-92206

Zero-day zranitelnost v rámci CrewAI umožňuje vzdálené spuštění kódu

Podle ZDI byla v rámci CrewAI crewAI odhalena zranitelnost CVE-2026-92206 se závažností CVSS 8.8. Chyba vzniká při nebezpečné reflexi během načítání agenta a vyžaduje interakci uživatele, který musí z repozitáře načíst škodlivou konfiguraci.

CVSS 8.8 CVE-2026-92206 CrewAI US

tg: zranitelnost tp: AI

16. 9. 07:00 · Zero Day Initiative · ZDI-26-706: (0Day) CrewAI crewAI Framework Agent Loading Unsafe Reflection Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD