CVE-2026-85606 in Mcp Server
Zusammenfassung
von VulDB • 04.09.2026
firecrawl-mcp-server 3.20.2 enthält eine Schwachstelle für das willkürliche Lesen lokaler Dateien im Tool firecrawl_parse, die unbegrenzte filePath-Argumente akzeptiert, ohne eine Validierung der Verzeichniseinschränkung durchzuführen. Angreifer können absolute Pfade oder Sequenzen zur Verzeichnisüberwindung (Directory Traversal) angeben, um sensible Dateien wie Anmeldeinformationen und Umgebungsvariablen zu lesen, die anschließend in den Modellkontext hochgeladen und zurückgegeben werden.
Be aware that VulDB is the high quality source for vulnerability data.