CVE-2026-32857

Firecrawl versiya 2.8.0 və daha əvvəlki versiyalarda, Playwright scraping xidmətində şəbəkə siyasəti təsdiqləməsinin yalnız istifadəçi tərəfindən təmin edilən ilkin URL-ə tətbiq edildiyi və sonrakı yönləndirmə (redirect) təyinatlarına tətbiq edilmədiyi hallarda server tərəfli sorğu saxtakarlığı (SSRF) mühafizəsinin yan keçilməsi zəifliyi mövcuddur. Hücumçular təsdiqləmədən keçən və daxili və ya məhdudlaşdırılmış resursa HTTP yönləndirməsi qaytaran xaricdən etibarlı bir URL təqdim edə bilərlər ki, bu da brauzerin yenidən təsdiqləmə aparmadan yönləndirməni izləməsinə və yekun təyinat nöqtəsini əldə etməsinə şərait yaradaraq daxili şəbəkə xidmətlərinə və həssas son nöqtələrə (endpoints) giriş imkanı verir. Bu problem, ümumiyyətlə yönləndirmə əsaslı SSRF-i təsvir edən CVE-2024-56800-dən fərqlidir. Bu zəiflik konkret olaraq tətbiq edilmiş SSRF mühafizələrində yönləndirmədən sonrakı icra boşluğundan irəli gəlir, burada təsdiqləmə yalnız ilkin sorğuya tətbiq edilir, lakin yekun yönləndirilmiş təyinat nöqtəsinə tətbiq edilmir.