CVE-2026-57572
Açıklama
Crawl4AI, açık kaynaklı ve LLM dostu bir web crawler ve scraper'dır. 0.9.0 sürümünden önce, Docker API sunucusu istek tarafından sağlanan browser_config.extra_args parametresini kabul etmekteydi ve bu parametre Chromium'un başlatma argümanlarına aktarılıyordu. Bir saldırgan, --no-zygote ile birlikte bir alt süreç başlatma komutunu değiştiren Chromium anahtarları enjekte ederek, Chromium'un konteynerin çalışma zamanı kullanıcısı olarak saldırgan tarafından kontrol edilen bir komutu fork veya exec etmesine neden olabilirdi. Docker API varsayılan olarak kimlik doğrulaması gerektirmediğinden, tek bir istekle rastgele komut çalıştırılmasına imkan tanımaktadır. Bu sorun 0.9.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- kidocode crawl4ai0.9.0 ya da sonraki bir sürüm
- crawl4ai0.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kidocode crawl4ai | v < 0.9.0 | 0.9.0 |
| crawl4aiPyPI | v < 0.9.0 | 0.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.