Crawl4AI 在 Docker API 中存在本地文件包含漏洞，通过 file:// URL 实现

该LFI漏洞的影响非常严重。攻击者可以通过利用 /execute_js、/screenshot、/pdf 和 /html 端点，使用 file:// URL 协议读取服务器上的任意文件。这包括敏感文件，如 /etc/passwd 和 /etc/shadow，以及应用程序配置文件。此外，攻击者还可以通过读取 /proc/self/environ 访问环境变量，从而发现内部应用程序结构，并可能读取凭据和 API 密钥。攻击者可以利用这些信息进行进一步的攻击，例如横向移动到其他系统或窃取敏感数据。

Organizations deploying Crawl4AI in environments where sensitive data is stored on the server filesystem are at significant risk. This includes development environments, testing environments, and production deployments where the API is exposed without proper access controls. Shared hosting environments utilizing Crawl4AI are also particularly vulnerable, as a compromise of one container could potentially expose data from other containers on the same host.

• linux / server:

journalctl -u crawl4ai | grep -i "file://"

• generic web:

curl -I 'http://your-crawl4ai-server/execute_js?url=file:///etc/passwd' 

• generic web:

 grep "file://" /var/log/nginx/access.log

1. 2026-01-16Disclosure

   disclosure

1. 已保留2026-02-11
2. 发布日期2026-01-16
3. 修改日期2026-02-22
4. EPSS 更新日期2026-03-23

为了缓解 CVE-2026-26217 的影响，建议立即升级 Crawl4AI 到 0.8.0 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制对 /execute_js、/screenshot、/pdf 和 /html 端点的访问，只允许来自受信任来源的请求。实施严格的输入验证，以防止攻击者注入恶意 file:// URL。考虑使用 Web 应用防火墙 (WAF) 或代理服务器来过滤恶意请求。如果无法实施这些措施，则应禁用这些端点，直到能够升级到修复版本。