AI & KI NachrichtenAustralia Investigates OpenAI Agent Over Unauthorized Access to Medicare Portal(25.09.2026 um 00:01 Uhr)

•

IT NachrichtenRay-Ban Meta Gen 3 vs. Ray-Ban Meta Gen 2: How these AI glasses compare(24.09.2026 um 23:56 Uhr)

•

IT NachrichtenMicrosoft puts Brad Smith in charge of communications(25.09.2026 um 00:08 Uhr)

•

IT Nachrichten30 Jahre COMPUTER BILD: Chefredakteur und Vize blicken zurück(25.09.2026 um 00:05 Uhr)

•

IT Nachrichten25. September(25.09.2026 um 00:05 Uhr)

•

IT NachrichtenCI-Solution GmbH von Crossware übernommen(25.09.2026 um 00:01 Uhr)

•

IT NachrichtenInsta360 GO Ultra erhält KI-Sprachassistenten mit Gemini(24.09.2026 um 21:30 Uhr)

•

IT NachrichtenUGREEN ClipBuds Pro2: Offene Ohrhörer mit smarten Extras und neuestem Bluetooth-Standard(24.09.2026 um 22:00 Uhr)

•

AI & KI NachrichtenMaryland Governor Draws New Boundaries for Data Centers(25.09.2026 um 00:04 Uhr)

•

IT Security NachrichtenHouse and Senate members propose legislation for CISA to step up cyber defenses for biotech(24.09.2026 um 23:23 Uhr)

•

AI & KI NachrichtenAustralia Investigates OpenAI Agent Over Unauthorized Access to Medicare Portal(25.09.2026 um 00:01 Uhr)

•

IT NachrichtenRay-Ban Meta Gen 3 vs. Ray-Ban Meta Gen 2: How these AI glasses compare(24.09.2026 um 23:56 Uhr)

•

IT NachrichtenMicrosoft puts Brad Smith in charge of communications(25.09.2026 um 00:08 Uhr)

•

IT Nachrichten30 Jahre COMPUTER BILD: Chefredakteur und Vize blicken zurück(25.09.2026 um 00:05 Uhr)

•

IT Nachrichten25. September(25.09.2026 um 00:05 Uhr)

•

IT NachrichtenCI-Solution GmbH von Crossware übernommen(25.09.2026 um 00:01 Uhr)

•

IT NachrichtenInsta360 GO Ultra erhält KI-Sprachassistenten mit Gemini(24.09.2026 um 21:30 Uhr)

•

IT NachrichtenUGREEN ClipBuds Pro2: Offene Ohrhörer mit smarten Extras und neuestem Bluetooth-Standard(24.09.2026 um 22:00 Uhr)

•

AI & KI NachrichtenMaryland Governor Draws New Boundaries for Data Centers(25.09.2026 um 00:04 Uhr)

•

IT Security NachrichtenHouse and Senate members propose legislation for CISA to step up cyber defenses for biotech(24.09.2026 um 23:23 Uhr)

•

Intelligence View

⚡ tsecurity.de Intelligence

GHSA-5882-5RX9-XGXP: Crawl4AI RCE: Hook, Line, and Sinker into Your Docker Container

Crawl4AI RCE: Hook, Line, and Sinker into Your Docker Container Vulnerability ID: GHSA-5882-5RX9-XGXP CVSS Score: 10.0 Published: 2026-01-16 A critical Remote Code Execution (RCE) vulnerability in Crawl4AI's Docker deployment allows…

Sichere Programmierung dev.to 17.01.2026, 02:23 Uhr 2 Min. Lesezeit TA0001 · T1190 CWE-95

↗ Quelle (dev.to)

Reagiere als Erste:r — dein Feedback zählt!

Crawl4AI RCE: Hook, Line, and Sinker into Your Docker Container

Vulnerability ID: GHSA-5882-5RX9-XGXP

CVSS Score: 10.0

Published: 2026-01-16

A critical Remote Code Execution (RCE) vulnerability in Crawl4AI's Docker deployment allows unauthenticated attackers to execute arbitrary Python code via the hooks parameter, bypassing a flimsy sandbox.

TL;DR

Crawl4AI, a web scraper for LLMs, exposed an unauthenticated API endpoint that accepted custom Python code for 'hooks'. The developers attempted to sandbox this using exec() but accidentally allowed __import__. Attackers can send a JSON payload to the /crawl endpoint to execute system commands as root inside the Docker container, potentially stealing API keys or pivoting within the network. Fixed in version 0.8.0.

⚠️ Exploit Status: POC

Technical Details

Vulnerability Type: Remote Code Execution (RCE)

CWE ID: CWE-95 (Improper Neutralization of Directives in Dynamically Evaluated Code)

CVSS Score: 10.0 (Critical)

Attack Vector: Network (API)

Authentication: None

Affected Component: Docker API / Hook Manager

Affected Systems

Crawl4AI Docker deployments < 0.8.0

Any system exposing the Crawl4AI /crawl endpoint to untrusted networks

Crawl4AI: < 0.8.0 (Fixed in: 0.8.0)

Exploit Details

ProjectDiscovery: Nuclei template for detecting Crawl4AI RCE

GitHub Advisory: Official advisory with PoC details

Mitigation Strategies

Upgrade to Crawl4AI v0.8.0 or later immediately.

Ensure the Docker container is not exposed directly to the public internet.

Implement an authentication layer (Reverse Proxy) in front of the API.

Run the Docker container with a non-root user to limit impact if compromised.

Remediation Steps:

Pull the latest Docker image: docker pull unclecode/crawl4ai:latest

Restart your container instances.

Verify the version is >= 0.8.0.

Ensure CRAWL4AI_HOOKS_ENABLED is NOT set to true unless absolutely necessary and the endpoint is secured.

References

GHSA Advisory

Crawl4AI Repository

Read the full report for GHSA-5882-5RX9-XGXP on our website for more details including interactive diagrams and full exploit analysis.

CTI Threat Relationship Graph4 Knoten / 3 Relationen

CVE / Incident Software MITRE ATT&CK CWE Weakness IoC

IR-PLAYBOOK-RCEHIGH

Schritte anzeigen

SOC Incident Playbook: Remote Code Execution (RCE) Defense

WAF MitigationSofort

Virtuelles Patchen am Reverse Proxy / WAF für gefährdete URL-Pfade und Payloads aktivieren.

SecRule REQUEST_URI "@rx ..." "id:1001,phase:1,deny,status:403"

Web Shell ScanSofort

Web-Root auf neu angelegte Scripts, anomal modifizierte Dateien und Persistence scannen.

find /var/www -type f -name "*.php" -mmin -120

Outbound FilteringSofort

Ausgehenden Datenverkehr (Reverse Shells zu unbekannten IPs/Ports) blockieren.

ss -tunp | grep -E ":(4444|1337|8080|9001)"

Vendor Patching

Hersteller-Update in Staging validieren und schnellstmöglich in Produktion ausrollen.

apt update && apt --only-upgrade install <pkg>

1-Click Detection Engineering: Multi-Dialect SIEM Rules5 Formate

Regeln anzeigen

Syntax validiert (0 Fehler)

title: Detect Exploitation - GHSA-5882-5RX9-XGXP: Crawl4AI RCE: Hook, Line, and Sinker into Your Docker Container
id: da06b7bf-3ce1-44dc-a475-efeb2c693680
status: experimental
description: Automatisch generierte SIEM-Erkennungsregel basierend auf CTI Intelligence
references:
  - https://tsecurity.de/
author: iShareStuff CTI Automated Detection Engine
date: 2026-09-25
logsource:
  category: network_connection
  product: any
detection:
  selection:
      CommandLine|contains:
        - 'exploit'
  condition: selection
falsepositives:
  - Legitime administrative Zugriffe oder Penetrationstests
level: high
tags:
  - attack.initial_access
  - attack.t1190

Syntax validiert (0 Fehler)

rule CTI_Threat_Indicator {
    meta:
        author = "iShareStuff CTI Automated Detection Engine"
        date = "2026-09-25"
        description = "YARA Signature for "
    strings:
        $str = "GHSA-5882-5RX9-XGXP: Crawl4AI " ascii wide
    condition:
        any of them
}

Syntax validiert (0 Fehler)

index=security sourcetype IN ("cisco:asa", "pan:traffic", "zeek_conn", "suricata", "WinEventLog:Security")
("GHSA-5882-5RX9-XGXP Crawl4AI RCE Hook Li")
| stats count earliest(_time) as first_seen latest(_time) as last_seen by src_ip, dest_ip, dest_host, signature
| eval first_seen=strftime(first_seen, "%Y-%m-%d %H:%M:%S"), last_seen=strftime(last_seen, "%Y-%m-%d %H:%M:%S")
| sort - count

Syntax validiert (0 Fehler)

message: "*GHSA-5882-5RX9-XGXP Crawl4AI RCE Hook Li*"

Syntax validiert (0 Fehler)

CommonSecurityLog
| where Message has "GHSA-5882-5RX9-XGXP Crawl4AI RCE Hook Li"
| summarize EventCount = count(), FirstSeen = min(TimeGenerated), LastSeen = max(TimeGenerated) by SourceIP, DestinationIP, DestinationPort, Activity
| extend DetectionRule = "iShareStuff-CTI-Compiled"
| sort by EventCount desc

INFRASTRUCTURE BLAST RADIUS & EXPOSURE

Live-Vektor: NETWORK

LOCALIZED

Perimeter & Ingress

GEFÄHRDET (75%)

Lateral Pivot & AD

Geringes Risiko

Crown Jewels & DB

Geringes Risiko

Supply Chain Reach

Geringes Risiko

🎯

MITRE ATT&CK Matrix Navigator 14 Taktiken

Identifiziert: T1190Exploit Public-Facing Application

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

💡 Tipp: Klicken Sie auf eine TTP, um Gegenmaßnahmen und SIEM-Erkennungsregeln anzuzeigen.Enterprise Matrix v14.1

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 4 Min

How to make LLMs work on large amounts of data

Sichere Programmierung

NÄCHSTER BEITRAG 8 Min

Running Podman on Windows with WSL: A Practical Guide

Sichere ProgrammierungWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Fokus-Vektor:

Kognitive Analyse für identifizierte Bedrohung: Erhöhte Bedrohungslage im Bereich GHSA-5882-5RX9-XGXP: Crawl4AI RCE: Hook,.... Basierend auf 368k Vektor-Korrelationen werden sofortige Isolationsmaßnahmen für betroffene Endpunkte empfohlen.

🛡️ Angriffsfläche & Exposure

Netzwerk/Remote-Zugriff ohne Vorauthentifizierung möglich.

⚡ Empfohlene Sofortmaßnahmen

1. Perimeter-Inspektion: Relevante Portfreigaben und exponierte Endpunkte unverzüglich scannen.
2. Patch-Applikation: Hersteller-Hotfix einspielen oder betroffene Daemons in isolierte DMZ-Segmente überführen.
3. Telemetrie & EDR-Alerts: Prozessaufrufe und Child-Processes auf anomale Shell-Spawns überwachen.

🔗 Semantisch verwandte Zero-Days MariaDB 11.7 VEC

Schnell-Prompts für Analysten

⚠️ DEFANGED SANDBOX VIEW (tsecurity.de): Alle Netzwerkindikatoren und URLs wurden neutralisiert (2 Indikatoren entschärft). Nur zur defensiven Analyse!

Format: python

#!/usr/bin/env python3
# Exploit Title: PoC for Target
import socket, sys
target = '192[.]168[.]1[.]10'
url = 'hxxp://target[.]local/vuln'
s = socket.socket()
s.connect((target, 80))
s.send(b'GET / HTTP/1.1\r\nHost: target.local\r\n\r\n')