Crawl4AI: Unzureichende Zertifikatsprüfung über fest codierte Chromium-Flags
Zusammenfassung
Crawl4AI startet Chromium mit --ignore-certificate-errors, daher akzeptiert der Browser jedes TLS-Zertifikat. Zusätzlich überschreibt das fest codierte Flag --no-sandbox die Sandbox-Einstellung. Ein Angreifer, der den Datenverkehr abfangen oder das DNS für eine gecrawlte Domain kontrollieren kann, kann dem Crawler gefälschte Inhalte liefern und Cookies sowie Header der Anfrage lesen. Die gecrawlten Inhalte können anschliessend nachgelagerte Systeme wie RAG- oder LLM-Pipelines speisen. Voraussetzung ist eine Man-in-the-Middle- oder DNS-Kontrollposition im Netzwerkpfad des Crawlers.
Betroffen
- Crawl4AI-Versionen vor 0.9.5 (Python-Bibliothek und Docker-API-Server)
- Die genaue erste betroffene Version ist unbekannt.
Behoben in
- Crawl4AI 0.9.5 (veröffentlicht am 2026-10-14)
Umgehung
- Es ist keine vollständige Umgehungsmassnahme bekannt.
- Den Crawler nur in vertrauenswürdigen Netzwerken und mit vertrauenswürdigen DNS-Resolvern betreiben.
- Bibliotheksnutzer: ignore_https_errors explizit auf False setzen und prüfen, dass die Einstellung berücksichtigt wird (nicht unabhängig verifiziert).
Ausnutzung
- CISA SSVC führt die Ausnutzung als 'poc' (Proof of Concept); der Advisory enthält Reproduktionsschritte.
- Eine Ausnutzung in freier Wildbahn ist nicht bekannt. Die Schwachstelle ist nicht im CISA-KEV-Katalog aufgeführt.
- EPSS: 0.19 % (Perzentil 8).
Unsere Empfehlung
- Alle Crawl4AI-Installationen (pip-Pakete und Docker-Images) inventarisieren und Versionen unter 0.9.5 identifizieren.
- Auf 0.9.5 oder neuer aktualisieren, zuerst die aus dem Internet erreichbaren Docker-API-Instanzen.
- Bis zur Aktualisierung Crawler nur in vertrauenswürdigen Netzwerken betreiben und gecrawlte Inhalte nicht ungeprüft in sensible Systeme einspeisen.
- Die weiteren in 0.9.5 behobenen Docker-Server-Advisories prüfen, da diese eine höhere Priorität haben können.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-j2qh-f73r-mg3q github.com
- VulnCheck advisory www.vulncheck.com
- CVE record mirror (cve.threatint.com) cve.threatint.com
- VulDB entry vuldb.com
- Strix CVE summary www.strix.ai
- Crawl4AI changelog github.com
- GitHub issue #2437 (TLS default discussion) github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 13:04.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.