安全攻防
evening
Crawl4AI CVE-2026-57573 未授权 SSRF 漏洞分析
2026-07-13
1 阅读
约1分钟阅读
先知社区
字号:
Crawl4AI 是一个开源的 AI 驱动网页爬虫框架，在 GitHub 上拥有超过 40k star。项目提供了 Docker 一键部署的 API 服务，允许用户通过 HTTP 接口提交 URL 进行远程抓取。问题出在流式爬取端点 /crawl/stream。普通的 /crawl 端点（以及 /md、/llm 端点）在处理 URL 之前都会调用 validate_url_destination
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱