CVE-2026-26216

Un atacante puede explotar esta vulnerabilidad para obtener control total sobre el servidor donde se ejecuta crawl4ai. Al inyectar código Python malicioso a través del parámetro 'hooks', el atacante puede ejecutar comandos del sistema, leer y escribir archivos, exfiltrar datos sensibles y moverse lateralmente dentro de la red interna. La inclusión de la función import en los built-ins permitidos facilita la importación de módulos arbitrarios y la ejecución de comandos. Esto representa un riesgo significativo para la confidencialidad, integridad y disponibilidad de los sistemas afectados.

Organizations deploying Crawl4AI in production environments, particularly those with exposed instances or lacking robust network security controls, are at significant risk. Shared hosting environments where multiple users share the same server are also vulnerable, as an attacker could potentially exploit the vulnerability through another user's account.

• python / server:

import requests

url = 'http://your-crawl4ai-server/crawl'
payload = {'hooks': 'import os; os.system("echo 'test'")'}

response = requests.post(url, data=payload)

if response.status_code == 200:
    print('Potential exploit detected. Check server logs.')
else:
    print('Exploit attempt failed.')

• linux / server:

journalctl -u crawl4ai -f | grep -i 'import os'

• generic web:

curl -I http://your-crawl4ai-server/crawl?hooks=import%20os

1. 2026-01-16Disclosure

   disclosure

1. Reservado2026-02-11
2. Publicada2026-01-16
3. Modificada2026-02-22
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2026-26216 es actualizar crawl4ai a la versión 0.8.0 o superior, que incluye la corrección de esta vulnerabilidad. Si la actualización inmediata no es posible, se recomienda restringir el acceso al endpoint /crawl a usuarios autorizados y monitorear los registros del servidor en busca de actividad sospechosa. Implementar un firewall de aplicaciones web (WAF) con reglas para filtrar solicitudes con parámetros 'hooks' maliciosos puede proporcionar una capa adicional de protección. Verifique que la actualización se haya completado correctamente revisando la versión instalada de crawl4ai.