تؤثر مشكلات أمنية متعددة على خادم Crawl4AI Docker API. البرنامج معرض لخطر تزوير الطلبات من جانب الخادم (SSRF)، وهي حالة يمكن فيها للمهاجم حث الخادم على إرسال طلبات إلى موقع غير مقصود، من خلال نقاط النهاية ’/crawl‘ و'/crawl/stream' و'/md' و'/llm' و'/crawl/job' و'/llm/job'. يمكن للمهاجمين تجاوز قوائم حظر العناوين الداخلية باستخدام عناوين IPv4 المُخاطبة عبر IPv6 للوصول إلى الخدمات الداخلية وشبكات Docker ونقاط نهاية البيانات الوصفية السحابية. بالإضافة إلى ذلك، تسمح نقاط النهاية ’/screenshot‘ و'/pdf' بكتابة ملفات عشوائية عبر المعلمة `output path`، مما يتيح الكتابة فوق ملفات الخادم. تسمح نقطة النهاية ’/execute js‘ بتنفيذ جافا سكريبت تعسفي في متصفح الخادم. وتشمل المشكلات الأخرى تجاوز المصادقة على نقاط النهاية الخاصة بأداة المراقبة، ووجود ثغرة برمجة عبر المواقع (XSS) مخزنة في لوحة معلومات أداة المراقبة، ومفتاح سري JWT مبرمج بشكل ثابت يسمح بتزوير رموز المصادقة.