CVE-2026-26217

Crawl4AI-ın 0.8.0 versiyasından əvvəlki versiyalarında Docker API tətbiqində lokal faylların daxil edilməsi (local file inclusion) zəifliyi mövcuddur. /execute_js, /screenshot, /pdf və /html son nöqtələri (endpoints) file:// URL-lərini qəbul edir ki, bu da autentifikasiya olunmamış uzaq hücumçulara serverin fayl sistemindən istənilən faylı oxumağa imkan verir. Hücumçu /etc/passwd, /etc/shadow kimi həssas fayllara, tətbiqin konfiqurasiya fayllarına və /proc/self/environ vasitəsilə mühit dəyişənlərinə daxil ola bilər ki, bu da potensial olaraq etibarnamələrin, API açarlarının və tətbiqin daxili strukturunun ifşa olmasına səbəb olar.