Udnyttet sårbarhed
kidocode crawl4ai Utilstrækkelig Kontrol af Generation af Kode ('Code Injection')
Crawl4AI-versioner før 0.8.0 indeholder en remote code execution-sårbarhed i Docker API-implementeringen. Endepunktet /crawl accepterer en hooks-parameter indeholdende Python-kode, der eksekveres ved hjælp af exec(). Den __import__ builtin var inkluderet i de tilladt builtins, hvilket tillader uautentificerede fjernplacerede angribere at importere vilkårlige moduler og eksekvere systemkommandoer. Vellykket udnyttelse tillader fuldstændig serverompromisering, herunder vilkårlig kommandoeksekution, filadgang til læsning og skrivning, udslyngning af følsomme data og lateral bevægelse inden for interne netværk.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD