CVE-2026-72904 in Firecrawl
요약
\~에 의해 VulDB • 2026. 08. 10.
Firecrawl은 전체 웹사이트를 LLM 친화적인 마크다운 또는 구조화된 데이터로 변환합니다. 버전 2.11.32 이전의 Firecrawl에는 추출 기능에서 임의 파일 읽기 취약점이 존재하며, 이는 apps/api/src/lib/extract/helpers/dereference-schema.ts 내 사용자 제공 JSON 스키마에 대한 안전하지 않은 스키마 역참조(dereferencing)로 인해 발생합니다. 영향을 받는 코드는 json-schema-ref-parser 종속성을 기본 리졸버 설정으로 호출하여 스키마 처리 중 외부 및 로컬 파일 참조가 해결되도록 합니다. 인증된 공격자는 AJV 검증에서 탐색되지 않는 default, const 또는 enum 필드 내에 $ref를 포함하는 악성 스키마를 제공함으로써 역참조 오류를 유발할 수 있습니다. 이를 통해 추출 작업자(Filesystem)의 파일 내용이 추출 API를 통해 반환되는 영구화된 오류 메시지에 포함되어 임의 파일 읽기와 내부 또는 외부 HTTP 엔드포인트에 대한 SSRF(Server-Side Request Forgery)가 가능해집니다. 이 문제는 버전 2.11.32에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.