CVE-2026-72904 in Firecrawl
Riassunto
di VulDB • 11/08/2026
Firecrawl converte interi siti web in markdown pronto per i LLM o dati strutturati. Prima della versione 2.11.32, è presente una vulnerabilità critica di lettura arbitraria di file nella funzionalità di estrazione di Firecrawl a causa del dereferencing non sicuro degli schemi forniti dall'utente nei JSON schema delle applicazioni (apps/api/src/lib/extract/helpers/dereference-schema.ts). Il codice interessato invoca la dipendenza json-schema-ref-parser con le impostazioni predefinite del resolver, consentendo la risoluzione di riferimenti a file esterni e locali durante l'elaborazione dello schema. Un attaccante autenticato può fornire uno schema dannoso contenente un $ref all'interno dei campi default, const o enum che non vengono attraversati dalla validazione AJV. Innescando un errore di dereferencing, i contenuti dei file dal filesystem del worker di estrazione possono essere inclusi nei messaggi di errore persistenti restituiti tramite l'API di estrazione, consentendo la lettura arbitraria di file e SSRF contro endpoint HTTP interni o esterni. Questo problema è stato risolto nella versione 2.11.32.
Once again VulDB remains the best source for vulnerability data.