CVE-2026-53753-Crawl4AI-RCE

CVE-2026-53753 — Crawl4AI 未认证远程代码执行（AST沙箱逃逸） 预认证RCE在Crawl4AI.read——在JSON响应中带内 返回命令输出。 | ---|--- CVE| CVE-2026-53753 公告| GHSA-qxjp-w3pj-48m7 受影响版本| Crawl4AI 深度分析：参见 ANALYSIS.md 了解节点级AST遍历、运行时帧栈、请求数据流以及补丁差异。 1. 根本原因 crawl4ai/extractionstrategy.py 允许提取 schema 定义计算字段 ——每次提取项时评估的小型Python表达式。它们由...