CVE-2026-85606 in Mcp Server
الملخص
بحسب VulDB • 04/09/2026
يحتوي firecrawl-mcp-server الإصدار 3.20.2 على ثغرة قراءة ملفات محلية تعسفية (Arbitrary Local File Read) في أداة firecrawl_parse التي تقبل وسائط filePath غير مقيدة دون التحقق من احتوائها ضمن دليل معين. يمكن للمهاجمين تزويد المسارات المطلقة أو تسلسلات التنقل عبر الدلائل لقراءة الملفات الحساسة مثل بيانات الاعتماد والمتغيرات البيئية، والتي يتم بعد ذلك تحميلها وإرجاعها إلى سياق النموذج (model context).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.