9.8Kritisch

CVE-2026-2287CVE-2026-2287

CrewAI CrewAI Veröffentlicht: (vor 7 Monaten)

Beschreibung

CrewAI does not properly check that Docker is still running during runtime, and will fall back to a sandbox setting that allows for RCE exploitation.

Schwachstellentyp (CWE): CWE-749CWE-94

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
CrewAI CrewAI 1.0

Referenzen und Patches

CPE-Treffer (NVD) (1)

  • cpe:2.3:a:crewai:crewai:1.0.0:*:*:*:*:*:*:*