Crawl4AI में Docker API के माध्यम से file:// URLs के कारण लोकल फ़ाइल इन्clusion (Local File Inclusion) है

यह भेद्यता हमलावरों को संवेदनशील जानकारी तक पहुंचने की अनुमति देती है। वे /etc/passwd, /etc/shadow जैसी महत्वपूर्ण फ़ाइलें पढ़ सकते हैं, एप्लिकेशन कॉन्फ़िगरेशन तक पहुंच प्राप्त कर सकते हैं, और /proc/self/environ के माध्यम से पर्यावरण चर भी देख सकते हैं। इसके अतिरिक्त, हमलावर आंतरिक एप्लिकेशन संरचना की खोज कर सकते हैं और संभावित रूप से क्रेडेंशियल्स और एपीआई कुंजियों को उजागर कर सकते हैं। इस भेद्यता का शोषण करने से डेटा उल्लंघन, अनधिकृत पहुंच और सिस्टम समझौता हो सकता है।

Organizations deploying Crawl4AI in environments where sensitive data is stored on the server filesystem are at significant risk. This includes development environments, testing environments, and production deployments where the API is exposed without proper access controls. Shared hosting environments utilizing Crawl4AI are also particularly vulnerable, as a compromise of one container could potentially expose data from other containers on the same host.

• linux / server:

journalctl -u crawl4ai | grep -i "file://"

• generic web:

curl -I 'http://your-crawl4ai-server/execute_js?url=file:///etc/passwd' 

• generic web:

 grep "file://" /var/log/nginx/access.log

1. 2026-01-16Disclosure

   disclosure

1. आरक्षित2026-02-11
2. प्रकाशित2026-01-16
3. संशोधित2026-02-22
4. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, Crawl4AI को तुरंत संस्करण 0.8.0 में अपग्रेड करें। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके file:// यूआरएल को ब्लॉक करें। इसके अतिरिक्त, इन एंडपॉइंट्स के लिए इनपुट सत्यापन लागू करें ताकि यह सुनिश्चित किया जा सके कि केवल अपेक्षित फ़ाइल प्रकारों को संसाधित किया जाए। नियमित रूप से लॉग की निगरानी करें और किसी भी असामान्य गतिविधि के लिए अलर्ट सेट करें।