CVE-2026-26216
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
Crawl4AI w wersjach przed 0.8.0 zawiera podatność zdalnego wykonania kodu w API Docker. Punkt końcowy /crawl akceptuje parametr hooks zawierający kod Python, który jest wykonywany za pomocą exec(). Dozwolone wbudowane funkcje obejmowały __import__, co pozwala nieuwierzytelnionym atakującym na importowanie dowolnych modułów i wykonywanie poleceń systemowych.
Ocena ryzyka
Udane wykorzystanie podatności prowadzi do pełnego przejęcia serwera, umożliwiając wykonanie dowolnych poleceń, odczyt i zapis plików, kradzież wrażliwych danych oraz ruch boczny w sieci wewnętrznej.
Rekomendacja
Należy natychmiast zaktualizować Crawl4AI do wersji 0.8.0 lub nowszej. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do API Docker oraz usunąć __import__ z listy dozwolonych wbudowanych funkcji.
Oryginalny opis (angielski, źródło NVD)
Crawl4AI versions prior to 0.8.0 contain a remote code execution vulnerability in the Docker API deployment. The /crawl endpoint accepts a hooks parameter containing Python code that is executed using exec(). The __import__ builtin was included in the allowed builtins, allowing unauthenticated remote attackers to import arbitrary modules and execute system commands. Successful exploitation allows full server compromise, including arbitrary command execution, file read and write access, sensitive data exfiltration, and lateral movement within internal networks.