CVE-2026-53753

总结

Crawl4AI 是一个开源、对 LLM 友好的网络爬虫与抓取工具。在 0.8.7 之前的版本中，计算字段（computed fields）功能中的 _safe_eval_expression() 函数使用了一个 AST 验证器，该验证器仅拦截以下划线开头的属性。Python 生成器与帧对象的属性（gi_frame、f_back、f_builtins）并不以下划线开头，从而可以实现完整的沙箱逃逸，达成任意代码执行。该攻击无需认证（JWT 默认禁用），通过向 POST /crawl 发送精心构造的 extraction schema 即可触发。此漏洞已在 0.8.7 中修复。

• CVE-2026-53753-Crawl4AI-RCE漏洞利用

  CVE-2026-53753 — Crawl4AI <0.8.7 未经身份验证的RCE（通过gi_frame.f_back的AST沙箱逃逸）。实验室+PoC，已验证端到端。