🇰🇷 한글 설명
Crawl4AI 0.8.7 미만 버전의 Docker API 서버 /execute_js 엔드포인트에서 임의의 자바스크립트 실행 취약점이 발견되었습니다. 공격자는 보안 설정이 해제된 브라우저 컨텍스트를 악용하여 임의의 코드를 실행하거나 내부 서비스에 대한 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹 크롤링 도구의 특정 기능이 보안 설정 없이 자바스크립트를 실행할 수 있는 허점이 있습니다. 이를 통해 해커가 서버 내부의 중요한 정보에 접근하거나 다른 시스템을 공격할 수 있습니다.
🇺🇸 원문 (English)
Crawl4AI before 0.8.7 contains an arbitrary JavaScript execution vulnerability in the Docker API server's /execute_js endpoint, which accepts and executes arbitrary user-supplied JavaScript in the server's browser context with --disable-web-security enabled. An attacker can execute arbitrary JavaScript and, combined with the browser's relaxed security settings, perform server-side request forgery against internal services.
📍 영향받는 시스템
Crawl4AI versions before 0.8.7
⚔️ 공격 벡터
Docker API 서버의 /execute_js 엔드포인트에 악성 자바스크립트 주입
🛡️ 대응 방법
Crawl4AI를 0.8.7 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.8.7 미만인지 확인하십시오.
pip show crawl4ai | grep Version