【漏洞预警】Crawl4AI 爆高危漏洞，爬取接口可被拖垮或加载未审核的模型（CVE-2026-119119 / 119120）
Crawl4AI 的 Docker API 在 0.9.5 之前有两条高危。延迟字段没有上限，低权限调用方可以占住浏览器页面池（CVE-2026-119119，CVSS 3.1 为 7.5）。已登录的客户端还可以指定任意 HuggingFace 模型名；PyTorch 低于 2.6 时可能在服务进程里执行代码，否则会打满磁盘和内存（CVE-2026-119120）。请固定 unclecode/crawl4ai:0.9.5。默认镜像不装 PyTorch 时，第二条打不到代码执行。
2026/10/30Docker漏洞预警3 次阅读
Crawl4AICVE
