By111

Diversos problemas de segurança afetam o servidor de API Docker do Crawl4AI. O software é suscetível a Server-Side Request Forgery (SSRF), uma condição na qual um invasor pode induzir o servidor a fazer requisições para um local não pretendido, através dos endpoints '/crawl', '/crawl/stream', '/md', '/llm', '/crawl/job' e '/llm/job'. Atacantes podem burlar listas de bloqueio de endereços internos usando endereços IPv4 mapeados em IPv6 para acessar serviços internos, redes Docker e endpoints de metadados de nuvem. Além disso, os endpoints '/screenshot' e '/pdf' permitem a gravação de arquivos arbitrários através do parâmetro `output path`, permitindo a sobrescrita de arquivos do servidor. O endpoint '/execute js' permite a execução de JavaScript arbitrário no navegador do servidor. Outros problemas incluem a bypass de autenticação em endpoints de monitoramento, Cross-Site Scripting (XSS) armazenado no painel de monitoramento e uma chave secreta JWT codificada que permite a falsificação de tokens de autenticação.

Um problema de cross-site scripting armazenado existe no painel de monitoramento. A aplicação renderiza URLs de rastreamento e mensagens de erro usando `innerHTML` sem a devida filtragem. Isso permite que um invasor envie uma solicitação de rastreamento manipulada contendo marcações maliciosas, que são executadas no navegador de um operador ao visualizar o painel.

Múltiplos problemas de segurança afetam o servidor de API Docker do Crawl4AI: - O endpoint `/execute js` permite a execução de JavaScript arbitrário no contexto do navegador do servidor porque a opção `--disable-web-security` está ativada, o que pode ser usado para realizar server-side request forgery (SSRF) contra serviços internos. - Os endpoints `/screenshot` e `/pdf` são suscetíveis à gravação arbitrária de arquivos através do parâmetro `output path`, permitindo que invasores sobrescrevam arquivos do servidor ou gravem em qualquer local gravável pelo usuário do aplicativo. - SSRF é possível através dos endpoints `/crawl/job` e `/llm/job` via URLs de webhook, bem como através dos endpoints `/crawl`, `/crawl/stream`, `/md` e `/llm`. Invasores podem ignorar listas de bloqueio de endereços internos usando endereços IPv4 mapeados em IPv6 para acessar serviços internos e endpoints de metadados de nuvem. - Existe uma falha de bypass de autenticação no roteador de monitoramento, tornando endpoints como `/monitor/actions/cleanup` acessíveis sem autenticação. - O painel de monitoramento é vulnerável a cross-site scripting (XSS) armazenado porque renderiza URLs de rastreamento e mensagens de erro usando `innerHTML` sem a devida filtragem. - O sistema utiliza uma chave secreta JWT hardcoded com o valor padrão `mysecret`, permitindo a falsificação de tokens de autenticação.