CVE-2026-53753: Критична вразливість у crawl4ai дозволяє виконання довільного коду

Що відомо

У crawl4ai до версії 0.8.7 функція _safe_eval_expression у механізмі обчислюваних полів має уразливість, що дозволяє обійти обмеження безпеки та виконувати довільний код без автентифікації через POST /crawl з шкідливою схемою. Ця вразливість отримала критичний бал CVSS 9.8.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури використання уразливих версій crawl4ai може призвести до повного компрометації системи через віддалене виконання коду. Це створює серйозні ризики для безпеки даних і стабільності сервісів, особливо якщо сервіс доступний з мережі без автентифікації.

Рекомендовані дії адміністратора

Рекомендується негайно оновити crawl4ai до версії 0.8.7 або новішої, де ця вразливість усунена. Якщо оновлення неможливе, слід обмежити доступ до сервісу, ретельно перевірити журнали на ознаки експлуатації та мінімізувати мережеву експозицію. Для додаткової підтримки перевірте версії та налаштування через DataHouse.

Джерела

• NVD
• Reference