Crawl4AIのバージョン0.8.7以前には、モニターダッシュボードに格納型クロスサイトスクリプティングの脆弱性が存在します。このダッシュボードは、クロールURLやエラーメッセージをエスケープせずにinnerHTML経由でレンダリングします。攻撃者は、悪意のあるマークアップを含む細工されたクロールリクエストを送信でき、オペレーターがダッシュボードを閲覧した際にブラウザ上でそのマークアップが実行される可能性があります。

ベンダ情報を参照して適切な対策を実施してください。