Betroffene Einrichtungen
Bereich
In Crawl4AI vor Version 0.9.0 akzeptiert der Docker-API-Server vom Angreifer übermittelte browser_config.extra_args, die ungefiltert als Chromium-Startargumente übergeben werden; durch Injektion spezieller Chromium-Switches in Kombination mit --no-zygote kann ein Angreifer einen beliebigen Befehl als Laufzeitbenutzer des Containers ausführen (Remote Code Execution, CVSS 10.0). Da die Docker-API standardmäßig ohne Authentifizierung betrieben wird, genügt eine einzige HTTP-Anfrage, um vollständige Kontrolle über den betroffenen Container zu erlangen. Sofern Crawl4AI im Klinikumfeld eingesetzt wird – etwa zur automatisierten Erfassung medizinischer Fachinformationen, zur KI-gestützten Datenerhebung oder in Forschungsinfrastrukturen – besteht das Risiko, dass Angreifer über den kompromittierten Container auf angrenzende Systeme und möglicherweise klinische Netzwerksegmente pivotieren. Angesichts des maximalen CVSS-Scores ist eine sofortige Aktualisierung dringend geboten.
1 Crawl4AI auf Version 0.9.0 aktualisieren, da erst diese Version die unsichere Übernahme von browser_config.extra_args unterbindet und die Schwachstelle schließt.
2. Bis zur Aktualisierung den Docker-API-Port des Crawl4AI-Containers durch Firewall-Regeln oder Netzwerksegmentierung auf vertrauenswürdige Quell-IP-Adressen beschränken, um unbefugten Zugriff auf die unauthentifizierte API zu verhindern.
3. Prüfen, ob der Crawl4AI-Container mit minimalen Rechten (non-root-User, read-only-Filesystem, eingeschränkte Linux-Capabilities) betrieben wird, und bestehende Container-Logs auf ungewöhnliche Prozessaufrufe oder ausgehende Verbindungen untersuchen.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja