Vulnerability Details CVE-2026-62240
CrewAI before 1.15.1 contains a server-side request forgery vulnerability in the validate_url function that performs one-shot DNS resolution and blocklist checks before returning the original URL unchanged. Attackers can bypass the security filter by supplying URLs that redirect to internal addresses or use DNS rebinding techniques to access internal services and cloud metadata endpoints.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.003
EPSS Ranking 18.0%
CVSS Severity
CVSS v3 Score 7.4
Products affected by CVE-2026-62240
-
cpe:2.3:a:crewai:crewai:0.1.0
-
cpe:2.3:a:crewai:crewai:0.1.1
-
cpe:2.3:a:crewai:crewai:0.1.14
-
cpe:2.3:a:crewai:crewai:0.1.2
-
cpe:2.3:a:crewai:crewai:0.1.23
-
cpe:2.3:a:crewai:crewai:0.1.32
-
cpe:2.3:a:crewai:crewai:0.10.0
-
cpe:2.3:a:crewai:crewai:0.100.0
-
cpe:2.3:a:crewai:crewai:0.102.0
-
cpe:2.3:a:crewai:crewai:0.105.0
-
cpe:2.3:a:crewai:crewai:0.108.0
-
cpe:2.3:a:crewai:crewai:0.11.0
-
cpe:2.3:a:crewai:crewai:0.11.1
-
cpe:2.3:a:crewai:crewai:0.11.2
-
cpe:2.3:a:crewai:crewai:0.114.0
-
cpe:2.3:a:crewai:crewai:0.117.0
-
cpe:2.3:a:crewai:crewai:0.117.1
-
cpe:2.3:a:crewai:crewai:0.118.0
-
cpe:2.3:a:crewai:crewai:0.119.0
-
cpe:2.3:a:crewai:crewai:0.120.0
-
cpe:2.3:a:crewai:crewai:0.120.1
-
cpe:2.3:a:crewai:crewai:0.121.0
-
cpe:2.3:a:crewai:crewai:0.121.1
-
cpe:2.3:a:crewai:crewai:0.126.0
-
cpe:2.3:a:crewai:crewai:0.130.0
-
cpe:2.3:a:crewai:crewai:0.134.0
-
cpe:2.3:a:crewai:crewai:0.14.0
-
cpe:2.3:a:crewai:crewai:0.14.3
-
cpe:2.3:a:crewai:crewai:0.14.4
-
cpe:2.3:a:crewai:crewai:0.140.0
-
cpe:2.3:a:crewai:crewai:0.141.0
-
cpe:2.3:a:crewai:crewai:0.148.0
-
cpe:2.3:a:crewai:crewai:0.150.0
-
cpe:2.3:a:crewai:crewai:0.152.0
-
cpe:2.3:a:crewai:crewai:0.157.0
-
cpe:2.3:a:crewai:crewai:0.159.0
-
cpe:2.3:a:crewai:crewai:0.16.0
-
cpe:2.3:a:crewai:crewai:0.16.3
-
cpe:2.3:a:crewai:crewai:0.165.0
-
cpe:2.3:a:crewai:crewai:0.165.1
-
cpe:2.3:a:crewai:crewai:0.175.0
-
cpe:2.3:a:crewai:crewai:0.177.0
-
cpe:2.3:a:crewai:crewai:0.186.0
-
cpe:2.3:a:crewai:crewai:0.186.1
-
cpe:2.3:a:crewai:crewai:0.19.0
-
cpe:2.3:a:crewai:crewai:0.193.0
-
cpe:2.3:a:crewai:crewai:0.193.1
-
cpe:2.3:a:crewai:crewai:0.193.2
-
cpe:2.3:a:crewai:crewai:0.201.0
-
cpe:2.3:a:crewai:crewai:0.201.1
-
cpe:2.3:a:crewai:crewai:0.203.0
-
cpe:2.3:a:crewai:crewai:0.203.1
-
cpe:2.3:a:crewai:crewai:0.203.2
-
cpe:2.3:a:crewai:crewai:0.22.0
-
cpe:2.3:a:crewai:crewai:0.22.2
-
cpe:2.3:a:crewai:crewai:0.22.4
-
cpe:2.3:a:crewai:crewai:0.22.5
-
cpe:2.3:a:crewai:crewai:0.27.0
-
cpe:2.3:a:crewai:crewai:0.28.0
-
cpe:2.3:a:crewai:crewai:0.28.1
-
cpe:2.3:a:crewai:crewai:0.28.2
-
cpe:2.3:a:crewai:crewai:0.28.5
-
cpe:2.3:a:crewai:crewai:0.28.7
-
cpe:2.3:a:crewai:crewai:0.28.8
-
cpe:2.3:a:crewai:crewai:0.30.11
-
cpe:2.3:a:crewai:crewai:0.30.4
-
cpe:2.3:a:crewai:crewai:0.30.5
-
cpe:2.3:a:crewai:crewai:0.30.8
-
cpe:2.3:a:crewai:crewai:0.32.0
-
cpe:2.3:a:crewai:crewai:0.32.1
-
cpe:2.3:a:crewai:crewai:0.32.2
-
cpe:2.3:a:crewai:crewai:0.35.0
-
cpe:2.3:a:crewai:crewai:0.35.3
-
cpe:2.3:a:crewai:crewai:0.35.4
-
cpe:2.3:a:crewai:crewai:0.35.5
-
cpe:2.3:a:crewai:crewai:0.35.7
-
cpe:2.3:a:crewai:crewai:0.35.8
-
cpe:2.3:a:crewai:crewai:0.36.0
-
cpe:2.3:a:crewai:crewai:0.41.0
-
cpe:2.3:a:crewai:crewai:0.41.1
-
cpe:2.3:a:crewai:crewai:0.5.0
-
cpe:2.3:a:crewai:crewai:0.5.2
-
cpe:2.3:a:crewai:crewai:0.5.3
-
cpe:2.3:a:crewai:crewai:0.5.5
-
cpe:2.3:a:crewai:crewai:0.51.0
-
cpe:2.3:a:crewai:crewai:0.55.2
-
cpe:2.3:a:crewai:crewai:0.60.0
-
cpe:2.3:a:crewai:crewai:0.61.0
-
cpe:2.3:a:crewai:crewai:0.63.0
-
cpe:2.3:a:crewai:crewai:0.63.1
-
cpe:2.3:a:crewai:crewai:0.63.2
-
cpe:2.3:a:crewai:crewai:0.63.5
-
cpe:2.3:a:crewai:crewai:0.63.6
-
cpe:2.3:a:crewai:crewai:0.64.0
-
cpe:2.3:a:crewai:crewai:0.65.2
-
cpe:2.3:a:crewai:crewai:0.70.1
-
cpe:2.3:a:crewai:crewai:0.74.0
-
cpe:2.3:a:crewai:crewai:0.74.2
-
cpe:2.3:a:crewai:crewai:0.75.0
-
cpe:2.3:a:crewai:crewai:0.75.1
-
cpe:2.3:a:crewai:crewai:0.76.0
-
cpe:2.3:a:crewai:crewai:0.76.2
-
cpe:2.3:a:crewai:crewai:0.76.9
-
cpe:2.3:a:crewai:crewai:0.79.0
-
cpe:2.3:a:crewai:crewai:0.79.4
-
cpe:2.3:a:crewai:crewai:0.80.0
-
cpe:2.3:a:crewai:crewai:0.83.0
-
cpe:2.3:a:crewai:crewai:0.85.0
-
cpe:2.3:a:crewai:crewai:0.86.0
-
cpe:2.3:a:crewai:crewai:0.95.0
-
cpe:2.3:a:crewai:crewai:0.98.0
-
cpe:2.3:a:crewai:crewai:1.0.0
-
cpe:2.3:a:crewai:crewai:1.1.0
-
cpe:2.3:a:crewai:crewai:1.10.0
-
cpe:2.3:a:crewai:crewai:1.10.0.1
-
cpe:2.3:a:crewai:crewai:1.10.1
-
cpe:2.3:a:crewai:crewai:1.10.2
-
cpe:2.3:a:crewai:crewai:1.11.0
-
cpe:2.3:a:crewai:crewai:1.11.1
-
cpe:2.3:a:crewai:crewai:1.12.0
-
cpe:2.3:a:crewai:crewai:1.12.1
-
cpe:2.3:a:crewai:crewai:1.12.2
-
cpe:2.3:a:crewai:crewai:1.13.0
-
cpe:2.3:a:crewai:crewai:1.14.0
-
cpe:2.3:a:crewai:crewai:1.14.1
-
cpe:2.3:a:crewai:crewai:1.14.2
-
cpe:2.3:a:crewai:crewai:1.14.3
-
cpe:2.3:a:crewai:crewai:1.14.4
-
cpe:2.3:a:crewai:crewai:1.14.5
-
cpe:2.3:a:crewai:crewai:1.14.6
-
cpe:2.3:a:crewai:crewai:1.14.7
-
cpe:2.3:a:crewai:crewai:1.14.8
-
cpe:2.3:a:crewai:crewai:1.15.0
-
cpe:2.3:a:crewai:crewai:1.2.0
-
cpe:2.3:a:crewai:crewai:1.2.1
-
cpe:2.3:a:crewai:crewai:1.3.0
-
cpe:2.3:a:crewai:crewai:1.4.0
-
cpe:2.3:a:crewai:crewai:1.4.1
-
cpe:2.3:a:crewai:crewai:1.5.0
-
cpe:2.3:a:crewai:crewai:1.6.0
-
cpe:2.3:a:crewai:crewai:1.6.1
-
cpe:2.3:a:crewai:crewai:1.7.0
-
cpe:2.3:a:crewai:crewai:1.7.1
-
cpe:2.3:a:crewai:crewai:1.7.2
-
cpe:2.3:a:crewai:crewai:1.8.0
-
cpe:2.3:a:crewai:crewai:1.8.1
-
cpe:2.3:a:crewai:crewai:1.9.0
-
cpe:2.3:a:crewai:crewai:1.9.1
-
cpe:2.3:a:crewai:crewai:1.9.2
-
cpe:2.3:a:crewai:crewai:1.9.3