CVE-2026-57572
Təsvir
Crawl4AI açıq mənbəli, LLM üçün əlverişli veb krauler və skraperdir. 0.9.0 versiyasından əvvəl Docker API serveri sorğu ilə təqdim edilən browser_config.extra_args parametrini qəbul edirdi və bu, Chromium-un işə salınma arqumentlərinə ötürülürdü. Hücumçu --no-zygote ilə birlikdə alt prosesin işə salınma əmrini əvəz edən Chromium açarlarını yeridərək Chromium-un konteynerin işləmə istifadəçisi kimi hücumçunun nəzarət etdiyi əmri fork və ya exec etməsinə səbəb ola bilərdi. Docker API standart olaraq autentifikasiya tələb etmir, buna görə də tək bir sorğu ixtiyari əmr icrası ilə nəticələnir. Bu problem 0.9.0 versiyasında düzəldilib.
Necə düzəltmək olar
- kidocode crawl4ai0.9.0 və ya daha yeni versiya
- crawl4ai0.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kidocode crawl4ai | v < 0.9.0 | 0.9.0 |
| crawl4aiPyPI | v < 0.9.0 | 0.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.