9.8Crítica

CVE-2026-2287CVE-2026-2287

CrewAI CrewAI Publicada: (hace 7 meses)

Descripción

CrewAI does not properly check that Docker is still running during runtime, and will fall back to a sandbox setting that allows for RCE exploitation.

Debilidad (CWE): CWE-749CWE-94

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
CrewAI CrewAI 1.0

Referencias y parches

Coincidencias CPE (NVD) (1)

  • cpe:2.3:a:crewai:crewai:1.0.0:*:*:*:*:*:*:*