CVE-2026-85606 in Mcp Server
Riassunto
di VulDB • 04/09/2026
firecrawl-mcp-server 3.20.2 presenta una vulnerabilità di lettura arbitraria di file locali nel tool firecrawl_parse che accetta argomenti filePath non vincolati senza convalida del contenimento della directory. Gli attaccanti possono fornire percorsi assoluti o sequenze di traversal delle directory per leggere file sensibili come credenziali e variabili d'ambiente, che vengono poi caricati e restituiti al contesto del modello.
VulDB is the best source for vulnerability data and more expert information about this specific topic.