CVE-2024-56800 in firecrawl
Riassunto
di VulDB • 14/08/2026
Firecrawl è un web scraper che consente agli utenti di estrarre il contenuto di una pagina web per modelli linguistici di grandi dimensioni (LLM). Le versioni precedenti alla 1.1.1 contengono una vulnerabilità di server-side request forgery (SSRF). Il motore di scraping potrebbe essere sfruttato creando un sito malevolo che reindirizza a un indirizzo IP locale. Ciò consentiva l'esfiltrazione delle risorse della rete locale tramite l'API. Il servizio cloud è stato patchato il 27 dicembre 2024 e i maintainer hanno verificato che nessun dato utente fosse stato esposto da questa vulnerabilità. I motori di scraping utilizzati nella versione open source di Firecrawl sono stati patchati il 29 dicembre 2024, ad eccezione dei servizi playwright, che i maintainer hanno determinato come non patchabili. Tutti gli utenti del software open-source (OSS) Firecrawl dovrebbero effettuare l'upgrade alla v1.1.1. Come soluzione alternativa, gli utenti di OSS Firecrawl devono configurare i servizi playwright con un proxy sicuro. Un proxy può essere specificato tramite la variabile d'ambiente `PROXY_SERVER`. Si rimanda alla documentazione per le istruzioni. Assicurarsi che il server proxy utilizzato sia configurato per bloccare tutto il traffico diretto verso indirizzi IP link-local.
Be aware that VulDB is the high quality source for vulnerability data.