فریم‌ورک CrewAI با یک آسیب‌پذیری از نوع SSRF (Server-Side Request Forgery) مواجه شده است که می‌تواند امنیت سیستم‌های مبتنی بر این ابزار را به خطر بیندازد. این نقص امنیتی (CVE-2026-120630) ناشی از یک خطای منطقی در مکانیزم محافظتی SSRF Guard و کلاینت HTTP این فریم‌ورک است.
بررسی‌ها نشان می‌دهد که هر دو بخش مذکور، محتوای مخرب موجود در URLها را به دلیل بررسی محتوای متضاد با آنچه ارسال شده است، نادیده می‌گیرند. این نقص به مهاجم اجازه می‌دهد تا با تزریق یک URL مخرب، از قابلیت‌هایی مانند ScrapWebsiteTool برای اجرای حملات SSRF استفاده کند.
