CVE-2026-57572
Publiée le 2026-07-06 · Dernière modification le 2026-07-08
Les versions de Crawl4AI antérieures à 0.9.0 s'exécutant sous Docker sont vulnérables à l'exécution à distance de commandes via le serveur API. Un attaquant peut envoyer une requête spécialement conçue pour injecter des arguments de navigateur forçant Chromium à exécuter des commandes système arbitraires avec les privilèges de l'utilisateur du conteneur. Étant donné que l'API n'est pas authentifiée par défaut, cette opération peut être effectuée via le réseau sans aucun identifiant ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Crawl4AI is an open-source LLM-friendly web crawler and scraper. Prior to 0.9.0, the Docker API server accepted request-supplied browser_config.extra_args, which flowed into Chromium's launch arguments. An attacker could inject Chromium switches that replace a child-process launch command together with --no-zygote, causing Chromium to fork or exec an attacker-controlled command as the container's runtime user. The Docker API is unauthenticated by default, so a single request yields arbitrary command execution. This issue is fixed in version 0.9.0.