CVE-2026-116066
Orta
Təsvir
2.11.586 versiyasından əvvəlki Firecrawl, Playwright xidmətinin SSRF proksisində DNS rebinding vasitəsilə isInternalHost yoxlamalarını yan keçməyə imkan verən server tərəfli sorğu saxtakarlığı (SSRF) boşluğu ehtiva edir. Skrapinq hədəfi üçün DNS-i idarə edən hücumçular, təsdiqləmə zamanı ictimai ünvan, qoşulma zamanı isə daxili ünvan qaytararaq, skrapinq API vasitəsilə bulud meta məlumatlarını və daxili resursları əldə edə bilərlər.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulFirecrawl
Dərc25 okt 2026
İlk görülmə25 okt 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- Firecrawl Firecrawl2.11.586 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Firecrawl Firecrawl | v < 2.11.586 | 2.11.586 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.