Limitació incorrecta del nombre de ruta a un directori restringit a Crawl4AI
17/02/2026
CVE-2026-26217
CRÍTIC (9,2)
CVSS3: 8,6
Les versions de Crawl4AI anteriors a la 0.8.0 contenen una vulnerabilitat d'inclusió de fitxers locals a la implementació de l'API de Docker. Els punts finals /execute_js, /screenshot, /pdf i /html accepten URL file://, cosa que permet que atacants remots no autenticats llegeixin fitxers arbitraris del sistema de fitxers del servidor. Un atacant pot accedir a fitxers delicats com ara /etc/passwd, /etc/shadow, fitxers de configuració de l'aplicació i variables d'entorn a través de /proc/self/environ, cosa que pot exposar les credencials, les claus de l'API i l'estructura interna de l'aplicació.
post:/platform/configuration/security/service-accountsdelete:/platform/configuration/security/service-accounts/patch:/platform/configuration/security/service-accounts/post:/platform/configuration/security/service-accounts//keysdelete:/platform/configuration/security/service-accounts//keys/patch:/userpost:/userspost:/users/auth/keysdelete:/users/auth/keysdelete:/users/auth/keys/_alldelete:/users/auth/keys/delete:/users//auth/keysdelete:/users//auth/keys/delete:/users/patch:/users/
Sistemes Afectats
- Crawl4AI
Remediació
Actualitzeu a la versió 0.8.0. Vegeu-ne les Referències.
