Yashon

A função ` safe eval expression()` no recurso de campos computados utiliza um validador AST (Abstract Syntax Tree) que bloqueia apenas atributos que começam com sublinhado. Como os atributos de objetos de frame e geradores do Python, como `gi frame`, `f back` e `f builtins`, não começam com sublinhado, eles podem ser usados para escapar do sandbox e alcançar a execução de código arbitrário. Um invasor não autenticado pode disparar isso enviando uma requisição 'POST /crawl' com um esquema `JsonCssExtractionStrategy` manipulado contendo uma expressão de campo computado maliciosa. Isso permite que o invasor acesse a cadeia de frames, chegue ao `f builtins` para importar o módulo `os` e execute comandos de sistema arbitrários dentro do container Docker, podendo levar ao acesso ao sistema de arquivos e exfiltração de segredos.

O servidor de API do Docker contém um problema de bypass de autenticação causado por uma chave de assinatura JWT (JSON Web Token) padrão codificada no código. Um JWT é um meio compacto e seguro para URLs de representar reivindicações a serem transferidas entre duas partes. Como o segredo usado para assinar esses tokens é publicamente conhecido, um invasor remoto pode forjar tokens válidos para qualquer usuário para ignorar a autenticação e obter acesso total às funcionalidades protegidas.

Diversos problemas de segurança afetam o servidor de API Docker do Crawl4AI. O software é suscetível a Server-Side Request Forgery (SSRF), uma condição na qual um invasor pode induzir o servidor a fazer requisições para um local não pretendido, através dos endpoints '/crawl', '/crawl/stream', '/md', '/llm', '/crawl/job' e '/llm/job'. Atacantes podem burlar listas de bloqueio de endereços internos usando endereços IPv4 mapeados em IPv6 para acessar serviços internos, redes Docker e endpoints de metadados de nuvem. Além disso, os endpoints '/screenshot' e '/pdf' permitem a gravação de arquivos arbitrários através do parâmetro `output path`, permitindo a sobrescrita de arquivos do servidor. O endpoint '/execute js' permite a execução de JavaScript arbitrário no navegador do servidor. Outros problemas incluem a bypass de autenticação em endpoints de monitoramento, Cross-Site Scripting (XSS) armazenado no painel de monitoramento e uma chave secreta JWT codificada que permite a falsificação de tokens de autenticação.

Um problema de cross-site scripting armazenado existe no painel de monitoramento. A aplicação renderiza URLs de rastreamento e mensagens de erro usando `innerHTML` sem a devida filtragem. Isso permite que um invasor envie uma solicitação de rastreamento manipulada contendo marcações maliciosas, que são executadas no navegador de um operador ao visualizar o painel.

Múltiplos problemas de segurança afetam o servidor de API Docker do Crawl4AI: - O endpoint `/execute js` permite a execução de JavaScript arbitrário no contexto do navegador do servidor porque a opção `--disable-web-security` está ativada, o que pode ser usado para realizar server-side request forgery (SSRF) contra serviços internos. - Os endpoints `/screenshot` e `/pdf` são suscetíveis à gravação arbitrária de arquivos através do parâmetro `output path`, permitindo que invasores sobrescrevam arquivos do servidor ou gravem em qualquer local gravável pelo usuário do aplicativo. - SSRF é possível através dos endpoints `/crawl/job` e `/llm/job` via URLs de webhook, bem como através dos endpoints `/crawl`, `/crawl/stream`, `/md` e `/llm`. Invasores podem ignorar listas de bloqueio de endereços internos usando endereços IPv4 mapeados em IPv6 para acessar serviços internos e endpoints de metadados de nuvem. - Existe uma falha de bypass de autenticação no roteador de monitoramento, tornando endpoints como `/monitor/actions/cleanup` acessíveis sem autenticação. - O painel de monitoramento é vulnerável a cross-site scripting (XSS) armazenado porque renderiza URLs de rastreamento e mensagens de erro usando `innerHTML` sem a devida filtragem. - O sistema utiliza uma chave secreta JWT hardcoded com o valor padrão `mysecret`, permitindo a falsificação de tokens de autenticação.