CVE-2025-57818 in Firecrawl
Riassunto
di VulDB • 17/07/2026
Firecrawl converte interi siti web in markdown o dati strutturati pronti per i LLM (Large Language Models). Prima della versione 2.0.1 è stata rilevata una vulnerabilità di server-side request forgery (SSRF) nella funzionalità webhook di Firecrawl. Gli utenti autenticati potevano configurare un webhook verso un URL interno ed inviare richieste POST con intestazioni arbitrarie, il che avrebbe potuto consentire l'accesso a sistemi interni. Questo problema è stato risolto nella versione 2.0.1. Se non è possibile effettuare l'aggiornamento, si consiglia di isolare Firecrawl da qualsiasi sistema interno sensibile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.