每日高危漏洞速报 2026-07-12（1 条）
每日高危漏洞速报 · 2026-07-12
共收录 1 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
2026-07-12 共收录 1 条高价值漏洞，当日未发现新增的在野利用情报。本日焦点为 Crawl4AI 的任意文件写入漏洞（CVE-2026-56260，评分 9.1），该漏洞影响这款开源网页抓取框架的 Docker API 服务。攻击者可以通过 /screenshot 与 /pdf 接口的 output_path 参数写入任意文件系统路径，且利用该漏洞需要能够访问该服务。建议部署了 Crawl4AI Docker 服务的团队优先将其升级至 0.8.7 及以上版本，并限制接口的网络暴露面。
今日收录
- CVE-2026-56260 —
9.1— Crawl4AI 0.8.7 之前版本 Docker API 的 /screenshot、/pdf 接口 output_path 参数未校验路径，可任意写文件。