Krytyczna luka w crawl4ai umożliwiająca wykonanie dowolnego polecenia w kontenerze

Co wiadomo

W crawl4ai przed wersją 0.9.0 istniała luka pozwalająca na wstrzyknięcie argumentów do uruchomienia Chromium przez niezabezpieczony serwer Docker API. Atakujący mógł wykonać dowolne polecenie jako użytkownik kontenera, wykorzystując brak uwierzytelnienia API. Problem został naprawiony w wersji 0.9.0.

Wpływ biznesowy

Luka o krytycznym poziomie CVSS 10.0 umożliwia zdalne wykonanie kodu w środowisku kontenera bez uwierzytelnienia, co może prowadzić do przejęcia kontroli nad infrastrukturą kontenerową. Operatorzy i właściciele infrastruktury powinni traktować tę podatność jako wysokie ryzyko dla bezpieczeństwa swoich systemów, zwłaszcza jeśli korzystają z wersji crawl4ai starszych niż 0.9.0.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie crawl4ai do wersji 0.9.0 lub nowszej, w której luka została załatana. W przypadku braku możliwości aktualizacji, ogranicz dostęp do Docker API, monitoruj logi pod kątem podejrzanych żądań oraz priorytetyzuj działania minimalizujące ryzyko wykorzystania tej podatności.

Źródła

• NVD
• Reference
• Reference