CVE-2026-53753
Publiée le 2026-06-23 · Dernière modification le 2026-10-25
Les versions de Crawl4AI antérieures à la 0.8.7 sont vulnérables à une évasion de bac à sable (sandbox escape) au sein de la fonctionnalité des champs calculés. Un attaquant non authentifié disposant d'un accès réseau au serveur peut exécuter du code arbitraire en envoyant un schéma d'extraction spécialement conçu vers le point de terminaison `/crawl`. Comme cela ne nécessite aucune interaction utilisateur ni d'identifiants, l'exploitation est simple à réaliser si le service est exposé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Crawl4AI is an open-source LLM friendly web crawler & scraper. Prior to 0.8.7, the _safe_eval_expression() function in the computed fields feature uses an AST validator that only blocks attributes starting with underscore. Python generator and frame object attributes (gi_frame, f_back, f_builtins) do NOT start with underscore, enabling a complete sandbox escape to achieve arbitrary code execution. The attack requires no authentication (JWT disabled by default) and is triggered via POST /crawl with a crafted extraction schema. This vulnerability is fixed in 0.8.7.