CVE-2026-116066
Beschrijving NL
Firecrawl vóór 2.11.586 bevat een kwetsbaarheid aan de serverzijde voor het vervalsen van aanvragen in de SSRF-proxy van de Playwright-service waarmee aanvallers isInternHost-controles kunnen omzeilen via DNS-rebinding. Aanvallers die DNS beheren voor een scrape-doelwit kunnen een openbaar adres retourneren tijdens de validatie en een privéadres tijdens het verbinden, waarbij cloud-metagegevens en interne bronnen worden opgehaald via de scrape-API.
Origineel (Engels) tonen
Firecrawl before 2.11.586 contains a server-side request forgery vulnerability in the Playwright service SSRF proxy that allows attackers to bypass isInternalHost checks via DNS rebinding. Attackers controlling DNS for a scrape target can return a public address during validation and a private address at connect time, retrieving cloud metadata and internal resources through the scrape API.