CVE-2026-85606 in Mcp Server
요약
\~에 의해 VulDB • 2026. 09. 04.
firecrawl-mcp-server 3.20.2에는 firecrawl_parse 도구에서 임의 로컬 파일 읽기 취약점이 존재합니다. 이 도구는 디렉토리 제한 검증 없이 제약 없는 filePath 인수를 허용합니다. 공격자는 절대 경로 또는 디렉토리 트래버설 시퀀스를 제공하여 자격 증명 및 환경 변수와 같은 민감한 파일을 읽고, 이를 모델 컨텍스트로 업로드하고 반환할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.