CVE-2026-85606 in Mcp Server
Resumen
por VulDB • 2026-09-04
firecrawl-mcp-server 3.20.2 contiene una vulnerabilidad de lectura arbitraria de archivos locales en la herramienta firecrawl_parse que acepta argumentos filePath sin restricciones y sin validación del contenido del directorio. Los atacantes pueden proporcionar rutas absolutas o secuencias de navegación de directorios para leer archivos sensibles como credenciales y variables de entorno, los cuales luego se cargan y devuelven al contexto del modelo.
Be aware that VulDB is the high quality source for vulnerability data.