CVE-2026-26216

总结

Crawl4AI 0.8.0 之前的版本在 Docker API 部署中包含一个远程代码执行漏洞。/crawl 端点接受一个包含 Python 代码的 hooks 参数，该代码通过 exec() 执行。__import__ 内置函数被包含在允许的内置函数中，使得未经身份验证的远程攻击者能够导入任意模块并执行系统命令。成功利用该漏洞可导致服务器完全沦陷，包括任意命令执行、文件读写访问、敏感数据外泄以及内网横向移动。

• EXPLOIT-CVE-2026-26216PoC

  CVE-2026-26216 的概念验证漏洞利用，演示了通过 Crawl4AI Docker 部署中的钩子注入实现未认证远程代码执行。包含易受攻击的实验室环境。