CVSS 10.0 / 无认证 RCE / 影响 < 0.8.0 / 修复 0.8.0 GHSA-5882-5rx9-xgxp Crawl4AI 是当下最流行的开源 LLM 爬虫框架之一，官方 Docker 镜像默认把 API 暴露在 11235 端口，POST /crawl 端点默认不启用 JWT 认证。这个端点接受一个 hooks 参数，允许调用方注入 Python 代码，在爬取生命周期的各个事件点执行。代码在 exec() 里跑，外面套了一层"沙箱"——一个手写的 builtins 白名单。 问题出在白名单里多了一项： import 。 0x00 漏洞信息 项 值 CVE CVE-2026-26216 GHSA GHSA-5882-5rx9-xgxp CVSS 10.0 类型 未认证远程代码执行 影响版本 crawl4ai < 0.8.0 修复版本 0.8.0 攻击向量 POST /