9.8Crítica
CVE-2026-2287CVE-2026-2287
Descripción
CrewAI does not properly check that Docker is still running during runtime, and will fall back to a sandbox setting that allows for RCE exploitation.
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
Referencias y parches
- https://www.kb.cert.org/vuls/id/221883 Third Party AdvisoryVDB Entry
Coincidencias CPE (NVD) (1)
cpe:2.3:a:crewai:crewai:1.0.0:*:*:*:*:*:*:*