CVE-2026-57572: Критична вразливість у crawl4ai дозволяє виконання довільних команд

Що відомо

Відкрите програмне забезпечення crawl4ai до версії 0.9.0 містить критичну вразливість, що дозволяє неавторизованому користувачу виконувати довільні команди всередині контейнера через Docker API. Проблема полягає у прийомі небезпечних параметрів, які впливають на запуск Chromium.

Бізнес-вплив

Для власників інфраструктури, що використовує crawl4ai у контейнерах, ця вразливість може призвести до повного компрометації середовища виконання, оскільки зловмисник може запускати довільні команди з правами користувача контейнера. Це створює серйозні ризики для безпеки даних та стабільності сервісів.

Рекомендовані дії адміністратора

Рекомендується негайно оновити crawl4ai до версії 0.9.0 або новішої, де ця вразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити доступ до Docker API, впровадити аутентифікацію та ретельно моніторити логи на підозрілі запити. Також варто переглянути політики безпеки контейнерів та мінімізувати права користувачів.

Джерела

• NVD
• Reference
• Reference