Crawl4AI には Docker API において file:// URL を介したローカルファイルインクルージョン (Local File Inclusion) の脆弱性があります

この脆弱性を悪用されると、認証されていない攻撃者は、サーバー上の機密ファイル（/etc/passwd、/etc/shadow、アプリケーション設定ファイルなど）を読み取ることが可能です。さらに、/proc/self/environを通じて環境変数にアクセスしたり、内部アプリケーション構造を特定したり、認証情報やAPIキーを読み取ったりする可能性があります。ファイルシステムのアクセス権限によっては、より広範囲な被害が発生する可能性があります。

Organizations deploying Crawl4AI in environments where sensitive data is stored on the server filesystem are at significant risk. This includes development environments, testing environments, and production deployments where the API is exposed without proper access controls. Shared hosting environments utilizing Crawl4AI are also particularly vulnerable, as a compromise of one container could potentially expose data from other containers on the same host.

• linux / server:

journalctl -u crawl4ai | grep -i "file://"

• generic web:

curl -I 'http://your-crawl4ai-server/execute_js?url=file:///etc/passwd' 

• generic web:

 grep "file://" /var/log/nginx/access.log

1. 2026-01-16Disclosure

   disclosure

1. 予約済み2026-02-11
2. 公開日2026-01-16
3. 更新日2026-02-22
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、crawl4aiをバージョン0.8.0以降にアップデートすることを推奨します。アップデートが困難な場合は、WAF（Web Application Firewall）やプロキシサーバーを使用して、file://URLに対するリクエストをブロックするルールを実装してください。また、ファイルアクセス権限を適切に設定し、不要なファイルの読み取りを制限することも有効です。アップデート後、ファイルアクセス権限を確認し、脆弱性が解消されていることを確認してください。